Отрасли
152-ФЗ в вашей нише и компании
Состав данных отличается в зависимости от ниши, масштаба и процессов компании. Ниже перечислены типовые требования законодательства для разных отраслей.
Роскомнадзор
Отрасли с повышенным вниманием Роскомнадзора
🏥
Медицина и здравоохранение
Критический риск
Обрабатываемые ПДн
- Специальные категории ПДн (здоровье)
- Биометрические данные
- ФИО, паспортные данные, полис ОМС/ДМС
- Медицинские карты, диагнозы, анализы
Основные риски
- Штрафы до 18 млн ₽ за утечку медицинских данных
- Уголовная ответственность (до 10 лет)
- Нужно проверять использование СКЗИ, подрядчиков и правовые основания доступа
- При проверках смотрят комплект ЛНА, уведомление РКН и разграничение доступа
Что закрыть
- Пакет документов под медицину, не zip «для всех»
- Согласия и поручения под спецкатегории
- Проверка сайта и форм записи
- Сверка документов с фактом на сайте, не гарантия, что РКН не придёт
🛒
Электронная коммерция и интернет-магазины
Высокий риск
Обрабатываемые ПДн
- ФИО, email, телефон, адрес доставки
- Платёжные данные (карты)
- Cookie, IP-адреса, геолокация
- История заказов и предпочтения
Основные риски
- Аналитика до согласия и шаблонная политика
- Риски при использовании зарубежной аналитики без оформленных оснований
- Нарушение трансграничной передачи ПДн
- Отсутствие корректных согласий на обработку
Что закрыть
- Проверка сайта и форм сбора данных
- Настройка cookie banner
- Политика конфиденциальности для магазина
- Согласия и оферта с учётом ПДн
🎓
Образование
Высокий риск
Обрабатываемые ПДн
- ПДн несовершеннолетних (особая защита)
- ФИО родителей/законных представителей
- Сведения об успеваемости, здоровье
- Паспортные данные, СНИЛС
Основные риски
- Обработка ПДн детей без согласия родителей
- Повышенные штрафы за ПДн несовершеннолетних
- Проверки после жалоб родителей
- Передача данных третьим лицам (олимпиады, конкурсы)
Что закрыть
- Комплект документов для образовательных учреждений
- Согласия родителей на обработку ПДн детей
- Обязательства сотрудников
- Подготовка к проверке
🏦
Финансы и банки
Критический риск
Обрабатываемые ПДн
- Паспортные данные, СНИЛС, ИНН
- Банковские реквизиты, кредитные истории
- Биометрия (фото, голос, отпечатки)
- Данные о доходах и имуществе
Основные риски
- Утечка финансовых данных — штрафы до 18 млн ₽
- Требования ЦБ + РКН одновременно
- Для отдельных систем требуется отдельная оценка соответствия и усиленные меры защиты
- Нужно отдельно учитывать применение СКЗИ и контур криптосредств
Что закрыть
- Пакет документов под финансы, не zip «для всех»
- Согласия, поручения и уведомление в РКН
- Аудит сайта и форм
- Сопровождение запросов Роскомнадзора
💻
IT-компании и SaaS
Высокий риск
Обрабатываемые ПДн
- Данные пользователей сервисов
- Cookie, IP-адреса, логины
- Метрики поведения пользователей
- Данные B2B-клиентов
Основные риски
- Нужно описать роли оператора и обработчика по каждому SaaS-сценарию
- Трансграничная передача данных на зарубежные серверы
- Использование зарубежной аналитики
- Хранение ПДн за пределами РФ
Что закрыть
- Аудит SaaS-платформы
- Приведение сайта и приложения в соответствие
- Комплект IT-документации
- Консультации DPO на аутсорсе
🏨
HoReCa: отели, рестораны, кафе
Средний риск
Обрабатываемые ПДн
- ФИО, паспортные данные (отели)
- Данные бронирований
- Wi-Fi: авторизация, MAC-адреса
- Данные программ лояльности
Основные риски
- Передача данных зарубежным системам бронирования
- Видеонаблюдение без уведомления
- Wi-Fi авторизация без согласия
- Обработка ПДн иностранных граждан
Что закрыть
- Комплект документов для HoReCa
- Правила видеонаблюдения и Wi-Fi
- Формы согласий для гостей
- Аудит сайта отеля/ресторана
Ещё отрасли
Другие отрасли с требованиями по ПДн
🏛️
Государственные и муниципальные органы
Критический риск
Обрабатываемые ПДн
- ПДн граждан (обращения, заявления)
- ПДн сотрудников (кадровые данные)
- Специальные категории (льготы, инвалидность)
- Данные несовершеннолетних
Основные риски
- Расширенный перечень мер по Постановлению Правительства
- Для части ГИС и ИСПДн требуется аттестация или подтверждение мер защиты
- Повышенное внимание РКН к госорганам
- Требования по обезличиванию данных
Что закрыть
- Пакет документов под госорган, не zip «для всех»
- Пакет под документальный запрос РКН
- Уведомление оператора и сайт ведомства
- Внутренний контроль по 152-ФЗ
🚛
Транспорт и логистика
Средний риск
Обрабатываемые ПДн
- Данные водителей и сотрудников
- Данные клиентов (адреса доставки)
- GPS-трекинг транспорта
- Видеонаблюдение на объектах
Основные риски
- Передача данных партнёрам-перевозчикам
- Обработка геолокации без согласия
- Видеонаблюдение без уведомления
- Трансграничная передача (международные перевозки)
Что закрыть
- Комплект документов для логистики
- Правила видеонаблюдения и GPS
- Согласия на трансграничную передачу
- Аудит сайта и приложения
🏗️
Недвижимость и строительство
Средний риск
Обрабатываемые ПДн
- Паспортные данные покупателей
- Данные договоров и сделок
- Кредитные заявки, справки о доходах
- Видеонаблюдение на объектах
Основные риски
- Передача данных банкам без согласия
- Обработка ПДн дольщиков
- Журналы учёта посетителей офисов продаж
- CRM с данными клиентов без защиты
Что закрыть
- Комплект ОРД для застройщиков и агентств
- Аудит CRM и сайтов
- Формы согласий для клиентов
- Подготовка к проверке
📡
Телеком и связь
Высокий риск
Обрабатываемые ПДн
- ФИО, паспортные данные абонентов
- Данные о звонках и трафике
- Геолокация абонентов
- Биометрия (идентификация)
Основные риски
- Массовая обработка ПДн миллионов абонентов
- Требования закона Яровой
- Штрафы до 18 млн ₽ за утечки
- Локализация баз данных и контроль зарубежных обработчиков
Что закрыть
- Пакет документов под телеком, не zip «для всех»
- Согласия абонентов и поручения подрядчикам
- Аудит сайта и личных кабинетов
- Сопровождение запросов Роскомнадзора
Пакеты
Что входит в отраслевой комплект документов
Этот блок привязан к реальному каталогу документов. Для каждой ниши показан обязательный контур, сайт, отраслевые дополнения и условные документы, которые включаются в зависимости от внедрённых процессов компании.
Отрасль
Закон один, данные разные
У клиники в анкете здоровье, у магазина — заказ и карта. Один шаблон на всех это не закрывает.
Медицина
Специальные категории: здоровье, иногда биометрия. Форма записи на сайте — уже этот контур, не «просто заявка».
Интернет-магазин
Много заявок, карты, доставка, пиксели. Документ «для сайта услуг» эту схему не описывает.
Образование
Данные несовершеннолетних. Согласие родителя и состав анкеты — не тот же пакет, что у B2B-лендинга.
Не нашли отрасль в списке
Проверьте сайт по адресу: формы и куки видны сразу. Документы под вашу нишу разберём с экспертом за 30 минут.
Проверить сайтБез регистрации · Сводка 0 ₽ · 30 минут с экспертом