Распространяется ли 152-ФЗ на ИП?

Да. Закон не делает исключений по форме регистрации бизнеса. Как только ИП собирает и использует данные людей — клиентов, сотрудников, подписчиков — он становится оператором персональных данных и обязан выполнять те же требования, что и ООО.

Какие документы по 152-ФЗ нужны ИП?

Минимум: политика конфиденциальности на сайте (если есть формы сбора данных), корректные формы согласия под каждую цель обработки, приказ о назначении ответственного за ПДн (можно назначить самого себя) и, при наличии сотрудников, положение об обработке кадровых данных.

Нужно ли ИП подавать уведомление в Роскомнадзор?

В большинстве случаев — да, если только обработка не подпадает под одно из закрытых исключений ст. 22 152-ФЗ (например, данные обрабатываются исключительно в рамках трудовых отношений без передачи третьим лицам). Для сайта с формой заявки или CRM с клиентской базой уведомление обычно требуется.

Какой штраф для ИП за нарушение 152-ФЗ?

КоАП разделяет суммы для граждан, должностных лиц и юридических лиц; для многих составов (например, ч. 2 ст. 13.11 — обработка без согласия) ИП отвечает по ставке юридических лиц. Точная сумма зависит от конкретной статьи и обстоятельств нарушения — уточняйте актуальную редакцию КоАП перед оценкой риска.

152-ФЗ для ИП: что обязан соблюдать индивидуальный предприниматель в 2026

Первая реакция многих ИП на вопрос про 152-ФЗ звучит примерно так: «это же для больших компаний, у меня простой сайт-визитка». На практике закон о персональных данных не смотрит на организационно-правовую форму. Если у вас есть форма обратной связи, интернет-магазин, CRM с клиентами или хотя бы один нанятый сотрудник — вы уже обрабатываете персональные данные, а значит, подпадаете под 152-ФЗ ровно так же, как ООО.

Разберём, что из требований закона реально касается ИП, а что можно спокойно отложить, если бизнес небольшой.

Действует ли 152-ФЗ на индивидуальных предпринимателей

Закон определяет оператора персональных данных как любое лицо, самостоятельно или совместно с другими организующее обработку ПДн и определяющее её цели. В этом определении нет ни слова про организационно-правовую форму. Оператором может быть ООО, АО, некоммерческая организация — и точно так же ИП.

Если вы:

собираете имя, телефон, email через форму на сайте;
ведёте базу клиентов в CRM или таблице;
нанимаете хотя бы одного сотрудника и храните его паспортные данные, СНИЛС, банковские реквизиты для зарплаты;
ведёте email- или SMS-рассылку;
принимаете заказы с доставкой (значит, передаёте адрес и телефон курьеру или транспортной компании) —

вы обрабатываете персональные данные и являетесь оператором в понимании 152-ФЗ. Масштаб бизнеса и форма регистрации на этот статус не влияют.

Единственное реальное послабление для микробизнеса — это не льгота по закону, а фактическое отсутствие внимания надзорного органа к очень маленьким операторам. Но рассчитывать на то, что вас не заметят, — стратегия с нулевой надёжностью: жалоба одного клиента или подрядчика запускает проверку вне зависимости от размера бизнеса.

Какие обязанности у ИП как у оператора ПДн

Набор обязанностей идентичен тому, что установлен для юридических лиц. Разница только в объёме документов, который реально нужен конкретному ИП — он зависит от того, какие данные и в каком объёме обрабатываются.

1. Определить цели и состав обрабатываемых данных

Прежде чем оформлять документы, нужно чётко зафиксировать для себя: какие данные собираются (ФИО, телефон, email, адрес, платёжные данные), для чего (обработка заказа, рассылка, бухгалтерия), и кому передаются (курьерской службе, бухгалтеру на аутсорсе, платёжному сервису). Это не формальность — от ответа на эти вопросы зависит, какие согласия и документы понадобятся.

2. Получать согласие на обработку

Если основание обработки — не исполнение договора и не законная обязанность (например, кадровый учёт для трудового договора), а именно согласие субъекта, оно должно быть оформлено отдельным документом с указанием цели, перечня данных, срока действия и порядка отзыва. С 1 сентября 2025 года согласие нельзя прятать внутри договора или оферты — это отдельный документ или отдельная форма на сайте.

3. Опубликовать политику конфиденциальности

Если на сайте ИП есть хотя бы одна форма, собирающая данные (заявка, обратный звонок, подписка на рассылку), политика конфиденциальности обязательна и должна быть доступна из футера каждой страницы. Это тот же документ, что требуется от любого оператора — образец и структуру разбирали в статье «Политика конфиденциальности для сайта: образец и требования 2026».

4. Назначить ответственного за обработку ПДн

Формально требуется приказ о назначении ответственного за организацию обработки персональных данных. Для ИП без сотрудников эту роль обычно берёт на себя сам предприниматель — но приказ (или аналогичный внутренний документ) всё равно оформляется письменно.

5. Подать уведомление в Роскомнадзор

Это шаг, который многие ИП пропускают по невнимательности, а не по праву. Закрытый перечень исключений из обязанности уведомлять РКН приведён в ст. 22 152-ФЗ, и он значительно уже, чем кажется на первый взгляд — после отмены большинства старых исключений в 2025 году под них подпадают немногие сценарии. Разбор конкретных ситуаций — в статье «Кто должен подавать уведомление в Роскомнадзор».

Минимальный комплект документов для ИП

Точный список зависит от того, есть ли сотрудники, ведётся ли сайт с формами и передаются ли данные третьим лицам. Ниже — практический минимум для типичного случая «ИП с сайтом и клиентской базой, без сотрудников».

Документ	Нужен ИП	Комментарий
Политика конфиденциальности	Да	Если на сайте есть форма сбора данных
Форма/текст согласия под каждую цель	Да	Отдельно на заявку, отдельно на рассылку
Приказ о назначении ответственного за ПДн	Да	Можно назначить себя
Уведомление в Роскомнадзор	В большинстве случаев	Проверьте, не подпадаете ли под исключение ст. 22
Положение об обработке ПДн (внутренний акт)	Если есть сотрудники	Для кадрового учёта
Модель угроз и оценка вреда субъектам	Обычно избыточно для малого бизнеса	Требуется при значимых объёмах или специальных категориях данных

Полный список документов с привязкой «зачем нужен → что грозит за отсутствие» разобран в статье «Документы по 152-ФЗ: полный перечень для оператора в 2026» — она поможет понять, какие из пунктов реально применимы к вашему масштабу бизнеса, а какие избыточны.

Есть ли у ИП послабления по сравнению с ООО

Формально закон 152-ФЗ не устанавливает отдельного, более мягкого режима для ИП — обязанности оператора одинаковы для всех организационно-правовых форм. Разница появляется не в требованиях закона, а в объёме документов, который реально нужен: у ИП без сотрудников и без передачи данных третьим лицам набор документов физически короче, чем у компании с отделом продаж, HR и подрядчиками.

Что касается административной ответственности — КоАП различает размеры штрафов по категориям субъектов (граждане, должностные лица, ИП, юридические лица), и по многим составам ставка для ИП совпадает со ставкой для юридических лиц, а не для физлиц. Поэтому расчёт «раз я ИП, штраф будет как для физлица» ошибочен и может привести к недооценке риска. Прежде чем оценивать конкретную сумму, стоит смотреть действующую редакцию нужной статьи КоАП — суммы регулярно пересматриваются.

С чего начать, если вы ИП и ничего из этого не делали

Порядок действий такой же, как для любого оператора, просто короче по объёму работы:

Выпишите, какие данные и от кого вы собираете (клиенты, сотрудники, подписчики).
Проверьте, есть ли на сайте формы без явного согласия и без ссылки на политику конфиденциальности.
Оформите политику конфиденциальности и формы согласия под реальные цели обработки.
Проверьте, подпадаете ли под исключение из обязанности уведомлять РКН — если нет, подайте уведомление.
Зафиксируйте назначение ответственного за ПДн письменно, даже если это вы сами.

Самый быстрый способ увидеть, чего не хватает именно на вашем сайте, — прогнать его через автоматическую проверку: сканер находит отсутствующую политику, формы без согласия и признаки того, что данные уходят третьим лицам без должного оформления. Это быстрее, чем вычитывать закон вручную, особенно если сайт собирали не вы сами.