← Все практические материалы

Персональные данные у ИП: компактная система без имитации ООО

Как индивидуальному предпринимателю описать роли, сайт, клиентов, работников и подрядчиков без копирования корпоративной структуры.

Индивидуальный предприниматель может один отвечать на заявки с телефона, а может управлять магазином с работниками, складом и внешней системой продаж. Одинаковый статус ИП не делает эти процессы одинаковыми. Поэтому масштаб документации определяется не организационной формой, а тем, что предприниматель действительно делает с данными.

Правовая рамка сверена 24 августа 2026 годаИспользована редакция 152‑ФЗ от 26 июля 2026 года. Исключения и отраслевые обязанности проверяются по конкретной модели.
Выберите ветку фактической модели
Есть сайт или собственная форма?Добавьте публичную политику, точки информирования и техническую карту.
Есть работники?Появляется отдельный кадровый контур с доступами, локальными правилами и ознакомлением.
Есть подрядчики и облачные сервисы?Определите роли, передачу, договорные условия и прекращение доступа.
Есть реклама по контактам?Отделите предварительное согласие и обеспечьте отказ.

Предприниматель и ответственный — не два вымышленных лица

Статья 22.1 152‑ФЗ прямо требует назначения ответственного оператором, являющимся юридическим лицом. ИП не обязан создавать фиктивную корпоративную должность только ради похожего приказа. Однако предприниматель остаётся оператором, если определяет цели, состав данных и действия с ними. Он должен организовать выполнение применимых обязанностей и может распределить задачи между работниками или исполнителями.

Граница требования о назначении видна в статье 22.1 152‑ФЗ; общие меры оператора — в статье 18.1.

Минимальный реестр из пяти процессов

Возможный процесс Необходимый вопрос Контрольный результат
Заявка или запись Куда приходит контакт и кто отвечает? Карта формы и ограниченный доступ
Договор и расчёты Какие сведения нужны для исполнения и учёта? Разделение рабочей базы и обязательного хранения
Работники Кто видит кадровые и платёжные сведения? Кадровые правила и роли
Подрядчики Получают ли они клиентские записи или доступ к системе? Определённая роль, объём и прекращение
Продвижение Можно ли доказать согласие по каждому каналу? Реестр выбора и работающий отказ

Уведомление: не используйте старый список исключений

По статье 22 152‑ФЗ оператор до начала обработки уведомляет уполномоченный орган, кроме узких действующих исключений. Старые памятки могут ошибочно ссылаться на отменённые с 1 сентября 2022 года исключения для работников или сторон договора. Проверьте текущий текст и собственные процессы; статус ИП сам по себе не освобождает от уведомления.

Актуальные условия и содержание уведомления: статья 22 152‑ФЗ.

Одно устройство — всё равно система

Если предприниматель работает без команды, главные риски часто находятся в личном телефоне: общий код разблокировки, автоматические копии, потерянная сессия, экспорт клиентов в контакты, переписка с подрядчиком. Отделите рабочую учётную запись, включите защищённый вход, инвентаризируйте резервные копии и установите правило удаления. Масштаб мер может быть компактным, но он должен быть реальным.

Порядок на одной странице

Перечень процессов и владельцев
Опубликованная политика для онлайн‑сбора
Основание по каждой самостоятельной цели
Роли работников и подрядчиков
Сроки и проверяемое удаление
Канал обращений и план инцидента

Если предприниматель нанимает работников, откройте отдельное руководство по кадровому циклу. Для модели без работников и с небольшим сайтом полезно сравнить сценарий самостоятельной практики.

Подбирайте пакет по процессу, а не по статусу ИП

Форма заявки может соответствовать Базовому составу, а магазин с офертой, куки и несколькими сервисами — Оптимальному. Кадровые локальные акты в заявленные перечни не входят.

Сопоставить три варианта