Кому подходит аутсорсинг ПДн
- Компаниям без штатного специалиста по информационной безопасности
- Организациям, получившим предписания от Роскомнадзора
- Бизнесу, который хочет сократить расходы на ИБ
- Компаниям перед плановой проверкой регуляторов
- Организациям с сетью филиалов
- Бизнесу, обрабатывающему большие объемы данных клиентов (E-commerce, медицина, EdTech)
Типичные проблемы без аутсорсинга
- Штрафы от 30 000 до 500 млн рублей за нарушения 152-ФЗ
- Риск утечек данных и репутационные потери
- Отсутствие актуальной документации
- Невозможность пройти проверку Роскомнадзора
- Необходимость содержать дорогого специалиста
- Персональная ответственность руководителя компании
Штрафы за нарушение 152-ФЗ
В 2026 году ответственность по статье 13.11 КоАП РФ стала беспрецедентно жесткой. Теперь за повторные утечки баз данных компаниям грозят оборотные штрафы до 500 млн рублей, а индивидуальных предпринимателей штрафуют наравне с крупными корпорациями.
Посмотрите, какими суммами рискует ваш бизнес, пытаясь сэкономить на информационной безопасности, — аутсорсинг обойдется в десятки раз дешевле.
Посмотрите, какими суммами рискует ваш бизнес, пытаясь сэкономить на информационной безопасности, — аутсорсинг обойдется в десятки раз дешевле.
Компания OVODOV CyberSecurity обеспечивает полный комплекс услуг на каждом этапе создания системы защиты персональных данных (СЗПДн). Мы поможем вам выполнить требования законодательства № 152-ФЗ в области защиты персональных данных (ПДн), подготовим к проверкам контролирующих органов (Роскомнадзор, ФСТЭК и ФСБ России), а также возьмем весь спектр работ по персональным данным на аутсорсинг.
Стандартный срок сервисного сопровождения составляет 1 год
OVODOV CYBERSECURITY ЭТО:
- 15 летУспешной практики. Большой опыт и накопленная экспертиза в сфере ИБ
- >3000Реализованных проектов по ИБ на всей территории РФ
- 75%От общего числа клиентов сотрудничают с нами более 5 лет
- 100%Успешное прохождение проверок контролирующими органами
Почему 75% клиентов работает с нами более 5 лет?
Потому что вы получаете самый лучший клиентский сервис по информационной безопасности!
- Скорость коммуникацииПерсональный менеджер, быстро отвечаем на запросы и всегда с вами на связи
- Вы понимаете процесс оказания услуги и результат который получите, ваше спокойствие и уверенность в том, что все идет по плану
- После оказания услуги вы получаете сопровождение на 1 год
- Активное ИБ-сообществоДля вас бесплатные вебинары, бизнес-завтраки и оффлайн мероприятия, 1000+ участников в телеграмм-канале для обмена опытом и знаниями
-
- Индивидуальный подходПредлагаем несколько вариантов решений и выбираем вместе лучшее для вас
Что вы получаете, работая с нами?
- Актуальные документыРазработанные после заключения договора и актуализированные при выходе законодательных поправок в процессе годового сопровождения
- Реальные знанияКак работать с документами – мы обучаем Вас и предоставляем инструкции, чтобы они всегда были у вас под рукой
- Готовая организационно-распорядительная документация под васБез шаблонов и ручной доработки, документы уже разработаны под ваши действующие процессы
- Финишную презентациюПри сдаче наших работ – Вы будете понимать какие работы были проведены, какой результат получен и рекомендации по дальнейшим шагам
Что важно для нас?
-
Сделать для вас процесс выполнения требований 152 ФЗ доступным и понятным, поэтому мы всегда готовы проконсультировать вас, помочь в заполнении документов и внедрении процессов -
Чтобы вы понимали текущий ход оказания услуги, для этого мы согласовываем с вами план-график проведения работ, уведомляем о завершении этапа и начале следующего -
Составлять рекомендации и дорожные карты развития, чтобы вы всегда знали по какому пути идти, чтобы оставаться защищенными и успешными -
Предоставлять вам гарантию успешного прохождения проверок, чтобы вы чувствовали себя безопасно
Этапы работ
по созданию эффективной системы защиты персональных данных
- Этап 1. Аудит соответствия ИС организации требованиям законодательства РФОценка соответствия существующей ИС организации требованиям законодательства, а также специальным нормативным документам. Специалисты OVODOV CyberSecurity помогут определить требования к системе защиты информации и разработают необходимые рекомендации, которые будут описывать порядок обработки и защиты персональных (ПДн) в соответствии с законодательством РФ.1
- Этап 2. Разработка организационно-распорядительной документацииМы разработаем организационные меры, требования и внутренние нормативные документы по обеспечению защиты ПДн и осуществим их внедрение в организации.2
- Этап 3. Разработка технического проекта системы защиты персональных данныхВыполнение проектирование СЗПДн в соответствии с «Техническим заданием на создание СЗПДн». При проектировании СЗПДн мы максимально используем имеющиеся у вас средства защиты, что уменьшает суммарные затраты на систему защиты.3
- Этап 4. Внедрение системы защиты персональных данныхПодготовка организации к вводу в действие комплексной СЗПДн, ее установка и настройка в соответствии с уровнем защищенности и предъявляемыми требованиями по безопасности.4
- Этап 5. Проведение оценки соответствия (аттестации) ИСПДн требованиям безопасности информацииПроводим аттестацию соответствия каждой ИСПДн требованиям по безопасности, установленным ФСТЭК и ФСБ России. Аттестация является гарантией соответствия выбранных решений защиты персональных данных требованиям законодательства РФ.5
- Этап 6. Сервисное сопровождение СЗПДн, консультации персоналаСервисное сопровождение СЗПДн с целью экспертного контроля функционирования и эффективности системы защиты, устранения возникающих неисправностей и осуществления помощи в расследовании инцидентов, связанных с нарушением правил обработки ПДн и/или несанкционированным доступом к ним.6
Частые вопросы об аутсорсинге ПДн
Зачем нам аутсорсинг ПДн, если у нас есть штатный сисадмин и юрист?
Защита персональных данных лежит на стыке права и IT. Юрист не сможет настроить DLP-систему или зашифровать каналы связи, а сисадмин не напишет грамотную модель угроз и не составит регламенты для Роскомнадзора. Аутсорсинг дает вам готовую команду узкопрофильных специалистов по цене ниже зарплаты одного штатного ИБ-инженера.
Мы — небольшая компания (ИП). Нас тоже могут оштрафовать?
Да. В 2026 году законодательство не делает скидок малому бизнесу. Штрафы для ИП теперь приравнены к штрафам для юридических лиц, а за повторные утечки грозят оборотные штрафы. Для малого бизнеса у нас предусмотрены оптимизированные тарифы без покупки дорогостоящего оборудования.
Обязательно ли нам покупать дорогие программы и «железо» для защиты данных?
Нет, не всегда. Во многих случаях мы оптимизируем уже существующую IT-инфраструктуру компании или переводим обработку данных в защищенные облачные сервисы (SaaS), которые уже аттестованы по требованиям ФСТЭК и ФСБ. Это существенно снижает капитальные затраты.
У нас просто интернет-магазин, собираем только ФИО и телефоны. Это нужно?
Да. ФИО в связке с номером телефона — это персональные данные. Более того, даже сбор файлов cookie подпадает под 152-ФЗ. Интернет-магазины — частая мишень для проверок. Вам необходимы правильная Политика конфиденциальности, формы согласий и защита базы клиентов от утечек.
Вы несете финансовую ответственность за качество услуг?
Мы закрепляем уровень обслуживания (SLA) и нашу ответственность в договоре. Если из-за нашей ошибки (например, неверно составленного документа) компания получит предписание или штраф, мы компенсируем издержки согласно условиям контракта.
Как быстро вы подготовите нас к проверке Роскомнадзора?
Если вы получили уведомление о проверке, мы можем провести экстренный аудит и привести в порядок основную документацию за несколько дней. Однако выстраивание техни защиты требует времени, поэтому аутсорсинг лучше подключать превентивно.
Что именно входит в ежемесячное сопровождение?
Актуализация документов при изменениях в законах, мониторинг защищенности инфраструктуры, взаимодействие с Роскомнадзором, техподдержка систем ИБ и обработка запросов от субъектов ПДн (например, на удаление их данных).
Нужно ли уведомлять Роскомнадзор о том, что мы обрабатываем ПДн?
В 99% случаев — да. Практически любая компания обязана состоять в реестре операторов персональных данных. В рамках аутсорсинга мы сами подготовим и подадим корректное уведомление в РКН.
Что будет, если клиент потребует удалить его данные?
По закону вы обязаны уничтожить данные в срок до 30 дней. Мы выстраиваем четкий регламент: как технически удалить данные из всех систем и как правильно составить акт об уничтожении для проверяющих органов.
У нас есть комплект документов по ПДн из интернета. Этого хватит?
Шаблонные документы — частая причина штрафов. Они не учитывают вашу реальную ИТ-инфраструктуру, процессы передачи данных третьим лицам и уровни защищенности. Роскомнадзор легко выявляет фиктивные бумаги. Мы разрабатываем все индивидуально.
Ответим на все вопросы по аутсорсингу защиты ПДн и выполнению требований Закона № 152-ФЗ
Заполните поля и отправьте заявку
Работаем
по всей России
по всей России
Работаем с 15 регионами России и постоянно расширяем географию с возможностью реализации нескольких проектов параллельно.
Даем финансовые гарантии
Мы настолько уверены в качестве своей работы, что прописываем в договоре финансовую гарантию, компенсации штрафов и устранения предписаний ЦБ РФ (ФСТЭК, ФСБ, Роскомнадзора, Прокуратуры) за наш счет
Успешная практика взаимодействия
с регуляторами
с регуляторами
Проверки компаний с которыми мы сотрудничаем, проходят без осложнений, т.к. наша экспертность хорошо известна регуляторам и они с самого начала понимают, что все в порядке.
Так же самостоятельно взаимодействуем со всеми контролирующими органами вместо вас. Снимаем головную боль.
Так же самостоятельно взаимодействуем со всеми контролирующими органами вместо вас. Снимаем головную боль.
Лицензии ФСБ, ФСТЭК и сертификаты
Мы имеем соответствующие лицензии и сертификаты, которые подтверждают квалификацию персонала, а также наличие специализированного оборудования для аудитов и измерений.
Имеем допуски к установке дорогостоящего оборудования (стоимостью более 5 млн. руб.)
Имеем допуски к установке дорогостоящего оборудования (стоимостью более 5 млн. руб.)
Являемся дистрибьюторами и партнерами
Персональные данные — это любая информация, относящаяся к определенному физическому лицу согласно 152-ФЗ. К ним относятся ФИО, паспортные данные, телефон, email, адрес, фотографии, данные о здоровье и другие сведения. Обработка персональных данных допускается только с согласия субъекта или в случаях, предусмотренных Законом № 152-ФЗ.
Что такое персональные данные (ПДн)
Защита персональных данных в России регулируется Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Этот закон устанавливает правила сбора, хранения, использования и передачи сведений о человеке, чтобы обеспечить защиту его прав, частной жизни, личной и семейной тайны.
Согласно 152‑ФЗ, персональными данными считается любая информация, по которой можно прямо или косвенно идентифицировать человека (ФИО, контакты, адрес, паспортные данные, сведения о здоровье, доходах и т.п.). Любая организация или предприниматель, которые собирают такие данные (например, через сайт, договоры, анкетирование), являются операторами персональных данных и обязаны соблюдать требования закона.
Основные принципы 152‑ФЗ: обработка данных должна быть законной и справедливой, осуществляться только для заранее определённых и легитимных целей и не выходить за их рамки. Оператор обязан получать согласие субъекта данных (за исключением случаев, прямо предусмотренных законом), обеспечивать конфиденциальность, применять организационные и технические меры защиты и предоставлять человеку доступ к его данным и возможность их актуализировать или удалить в предусмотренных законом случаях.
За нарушение требований 152‑ФЗ предусмотрена административная и, в ряде случаев, уголовная ответственность, включая штрафы и санкции за неправомерный сбор, использование или распространение персональных данных. Соблюдение закона о персональных данных важно для снижения рисков утечек, поддержания доверия клиентов и выполнения обязательных требований контролирующих органов (в том числе Роскомнадзора)
Согласно 152‑ФЗ, персональными данными считается любая информация, по которой можно прямо или косвенно идентифицировать человека (ФИО, контакты, адрес, паспортные данные, сведения о здоровье, доходах и т.п.). Любая организация или предприниматель, которые собирают такие данные (например, через сайт, договоры, анкетирование), являются операторами персональных данных и обязаны соблюдать требования закона.
Основные принципы 152‑ФЗ: обработка данных должна быть законной и справедливой, осуществляться только для заранее определённых и легитимных целей и не выходить за их рамки. Оператор обязан получать согласие субъекта данных (за исключением случаев, прямо предусмотренных законом), обеспечивать конфиденциальность, применять организационные и технические меры защиты и предоставлять человеку доступ к его данным и возможность их актуализировать или удалить в предусмотренных законом случаях.
За нарушение требований 152‑ФЗ предусмотрена административная и, в ряде случаев, уголовная ответственность, включая штрафы и санкции за неправомерный сбор, использование или распространение персональных данных. Соблюдение закона о персональных данных важно для снижения рисков утечек, поддержания доверия клиентов и выполнения обязательных требований контролирующих органов (в том числе Роскомнадзора)
Кто попадает под действие 152-ФЗ
Под требования Федерального закона №152‑ФЗ «О персональных данных» попадает практически любой, кто обрабатывает персональные данные физических лиц. Это касается и организаций, и частных лиц, если они собирают, хранят, используют или передают такие данные.
Кто попадает под действие закона:
Ключевой критерий: субъект сам определяет цели и способы обработки персональных данных и фактически с ними работает — тогда он считается оператором и обязан соблюдать требования 152‑ФЗ (политика, согласия, меры защиты и т.д.). Закон не зависит от отрасли, размера бизнеса или объёма базы данных: даже одна анкета с персональными данными уже формально подпадает под его действие.
Кто попадает под действие закона:
- Государственные органы и муниципальные органы, ведущие базы данных граждан.
- Юридические лица любого масштаба (крупный бизнес, малый бизнес, НКО), которые работают с данными клиентов, сотрудников, пользователей.
- Индивидуальные предприниматели и самозанятые/фрилансеры, если они, например, принимают заявки через сайт, собирают телефоны и e‑mail, ведут клиентские базы.
Ключевой критерий: субъект сам определяет цели и способы обработки персональных данных и фактически с ними работает — тогда он считается оператором и обязан соблюдать требования 152‑ФЗ (политика, согласия, меры защиты и т.д.). Закон не зависит от отрасли, размера бизнеса или объёма базы данных: даже одна анкета с персональными данными уже формально подпадает под его действие.
Какие есть риски
Основные риски при нарушении 152‑ФЗ связаны с деньгами, блокировками и репутацией. Даже небольшой бизнес или фрилансер может попасть под проверки и штрафы, если персональные данные собираются и защищаются формально или «по умолчанию».
- Юридические и финансовые риски
- Административные штрафы за отсутствие согласий, политики, уведомления Роскомнадзора, утечки данных и т.п. (штрафы растут при повторных нарушениях).
- Возможные иски от клиентов/сотрудников о компенсации морального вреда при утечке или неправомерной обработке данных.
- Технические и операционные риски
- Утечки данных из-за слабой защиты (простые пароли, отсутствие шифрования, открытый доступ к базам, рассылка по «не тем» адресам).
- Блокировка сайта или отдельных сервисов по требованию Роскомнадзора при серьёзных нарушениях (например, публичная публикация персональных данных без оснований).
- Репутационные риски
- Потеря доверия клиентов и партнёров после утечки или скандала вокруг «слива» базы.
- Усложнение работы с крупными заказчиками: многие требуют от подрядчиков соблюдения 152‑ФЗ и наличия минимального комплекта документов и мер защиты.
Список документов о защите персональных данных
Организация обычно формирует комплект из нескольких групп документов и параллельно запускает ряд регулярных работ по 152‑ФЗ.
Минимальный набор
- Политика обработки (конфиденциальности) персональных данных для внешних лиц (клиенты, пользователи сайта)
- Положение/регламент об обработке персональных данных (внутренний документ для сотрудников)
- Приказ о назначении ответственного за организацию обработки и защиту персональных данных
- Перечень обрабатываемых персональных данных, категорий субъектов и информационных систем, где они хранятся
- Формы согласий на обработку персональных данных (от клиентов, сотрудников, соискателей и т.п.)
- Локальные акты по безопасности: положение о защите ПДн в ИСПДн, порядок доступа, требования к паролям, носителям, резервному копированию, уничтожению данных
- Журналы учета: выдачи/возврата носителей с ПДн, передач ПДн третьим лицам, резервного копирования, инструктажей сотрудников, уничтожения ПДн
- Акты и протоколы: акты уничтожения данных, акты инвентаризации носителей, акты расследования инцидентов (при утечках/подозрениях)
- План мероприятий по обеспечению защиты/приведению в соответствие обработки ПДн (дорожная карта по внедрению мер)
- Уведомление об обработке персональных данных в Роскомнадзор (если оператор обязан уведомляться) и подтверждающие документы
Основные виды работ
- Анализ процессов: какие ПДн собираются, от кого, где хранятся, кому передаются, сколько времени нужны, на каком основании обрабатываются
- Настройка процессов сбора: корректные формы на сайте, чекбоксы согласия, актуальные тексты согласий, корректная обработка cookie и веб‑аналитики
- Организация доступа и защиты: разграничение прав в системах, пароли, резервное копирование, ограничение флешек/личной почты, порядок вывоза документов
- Обучение сотрудников: инструктажи по обращению с ПДн, расписка в ознакомлении с политикой и локальными актами, периодическое напоминание правил
- Внутренний контроль: периодические проверки, заполнение журналов, актуализация перечней ПДн и систем, корректировка плана мероприятий
Компания OVODOV CyberSecurity выполняет все виды работ по комплексной кибербезопасности и развитию IT-систем компаний, в том числе оказывает услуги по комплексной защите персональных данных.
Свяжитесь с нами любым способом и мы вас БЕСПЛАТНО проконсультируем!
Свяжитесь с нами любым способом и мы вас БЕСПЛАТНО проконсультируем!
МОЖЕТ БЫТЬ ИНТЕРЕСНО
Чем еще может быть полезна наша компания
- Полный перечень предоставляемых нами услуг
- Еще больше полезной информации по кибербезопасности
- База нормативно-правовой документации
- Проводим все виды аудитов информационной безопасности
- Возьмем информационную безопасность вашей компании на аутсорсинг
- Поможем перейти на отечественные решения и ПО