Положение о персональных данных: образец и бланк

Положение о персональных данных — внутренний документ компании, который описывает, какие данные сотрудников и клиентов вы собираете, зачем, как храните и защищаете. Ниже — бланк и образец заполнения.

Бланк в WordWord, 11 КБ Образец в WordWord, 12 КБ Образец в PDFPDF, 64 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

УТВЕРЖДЕНО

Приказом генерального директора ООО «Ромашка»

от 16 ноября 2026 г. № 14

Положение о персональных данных

в ООО «Ромашка»

16 ноября 2026 г.

Настоящее Положение определяет порядок обработки и защиты персональных данных работников и иных лиц в ООО «Ромашка» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения. 1.1. Положение регулирует отношения между Обществом и субъектами персональных данных. 1.2. Цели обработки: кадровый учёт, исполнение трудового законодательства, бухгалтерский учёт, пропускной режим.

2. Состав персональных данных. 2.1. Общество обрабатывает: фамилию, имя, отчество; дату рождения; паспортные данные; адрес регистрации; ИНН, СНИЛС; сведения об образовании, трудовом стаже; контактные данные.

3. Порядок и условия обработки. 3.1. Обработка осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется. 3.2. Общество не раскрывает персональные данные третьим лицам без согласия, кроме случаев, предусмотренных законом.

4. Защита персональных данных. 4.1. Общество принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования. 4.2. Доступ к данным имеют только уполномоченные работники.

5. Права субъектов персональных данных. 5.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения. 5.2. Обращения направляются по адресу: 123456, г. Москва, ул. Примерная, д. 1.

6. Заключительные положения. 6.1. Положение вступает в силу с даты утверждения и действует до замены новым. 6.2. Изменения вносятся приказом руководителя.

Утвердил

Генеральный директор ООО «Ромашка»

____________ / И. И. Иванов /

Что такое положение о персональных данных

Положение о персональных данных — внутренний документ компании, который определяет, какие данные сотрудников, клиентов и контрагентов вы собираете, с какой целью, как храните, кто имеет к ним доступ и как защищаете. Его требуют от операторов персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ.

Закон не устанавливает единой формы положения, но обязывает оператора принимать правовые, организационные и технические меры для защиты данных. Положение — один из таких документов. Компания может разработать его сама или взять готовый образец и адаптировать под свою деятельность.

Что включить в положение

Общие положения: цель документа, ссылка на 152-ФЗ, кто в компании отвечает за обработку.
Состав персональных данных: какие именно сведения вы собираете — ФИО, паспортные данные, адрес, ИНН, СНИЛС, сведения об образовании и стаже, контактные данные.
Цели обработки: кадровый учёт, исполнение трудового законодательства, бухгалтерский учёт, пропускной режим и другие.
Порядок и условия обработки: на каком основании собираете данные, как получаете согласие, кому передаёте.
Защита персональных данных: какие меры принимаете — ограничение доступа, шифрование, резервное копирование, обучение сотрудников.
Права субъектов: как человек может запросить информацию о своих данных, потребовать их уточнения или удаления.
Заключительные положения: порядок вступления в силу и внесения изменений.

Как составить положение

Определите цели обработки. Перечислите, зачем компании нужны персональные данные: для кадрового учёта, для исполнения договоров с клиентами, для пропускного режима. Не пишите общие формулировки — только конкретные цели.
Опишите состав данных. Перечислите категории данных, которые действительно собираете. Не включайте лишнее: чем меньше данных, тем проще их защищать.
Пропишите порядок обработки. Укажите, как получаете согласие, как храните данные, кто имеет доступ, как передаёте третьим лицам и на каком основании.
Опишите меры защиты. Перечислите организационные и технические меры: назначение ответственного, ограничение доступа, пароли, шифрование, резервное копирование.
Утвердите приказом. Подпишите положение у руководителя и ознакомьте с ним работников под подпись.

Частые ошибки

Положение есть, но работники с ним не ознакомлены — это нарушение.
Цели обработки указаны общими фразами, без привязки к конкретным процессам.
В положении нет раздела о защите данных или он ограничивается одной фразой.
Не назначен ответственный за организацию обработки персональных данных.
Положение не обновлялось после изменений в законе или в работе компании.

Частые вопросы

Обязательно ли положение о персональных данных?

Да, если компания является оператором персональных данных — а это почти любая компания, которая собирает данные сотрудников или клиентов. Закон № 152-ФЗ обязывает оператора принимать меры по защите данных, и положение — один из основных внутренних документов для этого.

Чем положение о персональных данных отличается от политики обработки персональных данных?

Политика — это публичный документ, который оператор размещает на сайте и который описывает общие принципы обработки данных для посетителей. Положение — внутренний документ, который детально регулирует работу с данными внутри компании, включая кадровые процессы. Закон требует и политику, и внутренние документы, но их состав компания определяет сама.

Нужно ли уведомлять Роскомнадзор об обработке персональных данных?

Да, по общему правилу уведомление подают до начала обработки. Исключения перечислены в части 2 статьи 22 Закона № 152-ФЗ, в том числе обработка оператором исключительно без средств автоматизации. За неподачу или несвоевременную подачу уведомления предусмотрена административная ответственность.

Можно ли взять готовый образец положения?

Можно, но его нужно адаптировать под свою компанию: перечислить реальные цели и состав данных, указать ответственного, прописать меры защиты. Готовый шаблон без изменений может не соответствовать вашей деятельности.

Как часто нужно пересматривать положение?

Закон не устанавливает срок. Компания сама определяет периодичность — например, раз в год или при изменении процессов обработки данных. Если в закон внесли изменения, положение нужно обновить.

Когда документов много, а времени на них нет

Чтобы шаблоны собирались сами

Положения, согласия и уведомления отнимают время: каждый документ нужно проверить, согласовать и разослать.

Я настраиваю ИИ-агентов, которые собирают такие документы по шаблону, проверяют реквизиты и приносят на подпись готовый комплект.

Читать об услуге «ИИ-агенты под задачу компании»