Статья 5
Принципы обработки: соответствие целям, минимизация объёма, срок хранения
Горячие законы · Федеральный закон
152-ФЗ: что обязана делать компания как оператор персональных данных
Федеральный закон № 152-ФЗ определяет, как компания вправе собирать, хранить и использовать персональные данные работников, клиентов и контрагентов. Любая организация, которая ведёт кадровый учёт или собирает заявки на сайте, является оператором и обязана выполнить набор требований: определить цели обработки, получить согласие, принять политику обработки и опубликовать её, назначить ответственного, обеспечить защиту данных и уведомить Роскомнадзор. Проверки идут именно по этому перечню. На странице открыты структура закона и перечень обязательных документов; полный текст и практика — в системе ГАРАНТ.
152-ФЗ
- Тип документа
- Федеральный закон
- Номер
- 152-ФЗ
- Кто оператор
- Практически любая организация
- Кто проверяет
- Роскомнадзор
Что изменилось
Последние изменения в документе
Перечень сверялся 13 сентября 2026 г. и обновляется вместе с ежемесячным обзором правовых новостей.
Введены требования к регистрации доменных имён российскими юридическими лицами через ЕСИА — затрагивает компании, размещающие формы сбора данных на своих сайтах (Федеральный закон № 569-ФЗ, постановления Правительства № 1119 и 1120)
Полный перечень правок и сравнение редакций между собой — в системе по демо-доступу.
Структура
Из чего состоит документ
Нужно, чтобы понимать, в какой части искать ответ, а не листать документ целиком.
| Часть документа | О чём |
|---|---|
| Глава 1 | Общие положения: понятия, сфера действия, принципы обработки |
| Глава 2 | Условия обработки: согласие, специальные категории, биометрия, трансграничная передача |
| Глава 3 | Права субъекта персональных данных |
| Глава 4 | Обязанности оператора, меры по обеспечению безопасности |
| Глава 5 | Государственный контроль и надзор, ответственность |
Частые обращения
Статьи, которые спрашивают чаще остальных
Тезисно — о чём каждая. Текст статьи целиком открывается в системе.
Статья 6
Условия обработки — основания, при которых согласие не требуется
Статья 9
Согласие субъекта: требования к форме и содержанию
Статья 18.1
Меры оператора по выполнению обязанностей — перечень обязательных документов
Статья 19
Меры по обеспечению безопасности при обработке
Статья 22
Уведомление уполномоченного органа об обработке
Полный документ
Что открывается в системе ГАРАНТ
Тексты законов общедоступны. Ценность даёт то, что вокруг текста: редакции, практика и контроль изменений.
Доступно в системе ГАРАНТ
152-ФЗ: полный текст, редакции и практика
- Полный текст в действующей редакции с датой вступления в силу
- История изменений и сравнение любых двух редакций между собой
- Судебная практика и разъяснения ведомств, привязанные к каждой статье
- Формы документов по теме и комментарии экспертов
- Постановка документа на контроль: уведомление при следующем изменении
Демонстрационный доступ бесплатный и без урезанного функционала. Тексты нормативных актов общедоступны; в системе к ним добавлены редакции, практика и контроль изменений.
Проверьте себя
Что стоит сверить в своих документах
Короткий чек-лист по этому документу — с него обычно начинается проверка.
- Политика обработки персональных данных — принята и опубликована на сайте
- Формы на сайте — есть отметка о согласии со ссылкой на политику
- Уведомление в Роскомнадзор — подано и актуально
- Приказ о назначении ответственного за организацию обработки
- Перечень обрабатываемых данных и сроки хранения — соответствуют заявленным целям
Проверим за вас
Пришлите документ — вернём отчёт
Сервис ЧекДок находит в вашем файле все упоминания нормативных актов и показывает, какие из них изменились, а какие утратили силу. Отчёт в PDF с переходами к действующим редакциям. В рамках демонстрации это бесплатно.
Почта: sale@garantsk.spb.ru, телефон +7 (812) 325-51-20
Как работает ЧекДокВопросы
Что спрашивают чаще всего
Нужно ли уведомлять Роскомнадзор, если мы обрабатываем только данные сотрудников?
Перечень оснований для освобождения от уведомления сузился, и на практике большинство работодателей обязаны уведомлять. Проверять нужно по действующей редакции статьи 22 — она менялась.
Что смотрят в первую очередь при проверке?
Наличие и содержание обязательных документов: политику, согласия, приказ об ответственном, перечень данных и сроки хранения. Отсутствие любого из них фиксируется быстрее, чем оцениваются технические меры защиты.
Смежные документы
Что ещё нужно этой же роли
Откройте 152-ФЗ целиком
Демонстрационный доступ бесплатный: действующая редакция, история изменений, практика и разъяснения по каждой статье.