От идеи до публикации за 10 шагов
Этот runbook — выжимка из шаблона 39. Берите его как чек-лист и отмечайте выполненные пункты. Каждый шаг — отдельный документ из пакета.
Составьте карту данных проекта
Заполните шаблон 01. Это основа для всех остальных документов: что собираем, зачем, где храним, кому передаём, какие сроки хранения.
- Перечислите все категории ПД — отдельно по целям обработки
- Определите зарубежных получателей (Telegram, AWS, Google)
- Зафиксируйте, есть ли специальные категории: дети, биометрия, здоровье
Проверьте локализацию данных
С 1 июля 2025 первичная база данных пользователей из РФ должна храниться на территории РФ. Если у вас иностранный хостинг — мигрируйте.
- Рекомендуемые облака: Yandex Cloud, VK Cloud, Selectel, Timeweb, SberCloud
- Готовые DPA для облаков — шаблон 36
- Для иностранных сервисов: матрица рисков 23
Подготовьте публичную договорную базу
Это документы, которые висят на сайте и принимаются пользователем.
- 04 · Политика обработки ПД — главный документ по 152-ФЗ
- 02 · Публичная оферта — если продаёте SaaS
- 03 · Пользовательское соглашение — правила сервиса
- 06 · Политика cookie — если есть cookie/аналитика
- 13 · Политика оплаты и возвратов — для платных сервисов
Настройте отдельные согласия
С 1 сентября 2025 согласие на ПД оформляется отдельно от других документов. Не вписывайте его в оферту или пользовательское соглашение.
- 05 · Согласие на ПД — отдельный чекбокс
- 08 · Согласие на рассылки — для email/SMS/push
- 09 · Трансграничная передача — если данные уходят за рубеж
- Готовые тексты для UI: шаблон 37
Реализуйте cookie-баннер и журнал согласий
Обязательные cookie (авторизация, безопасность) загружайте сразу. Аналитические и маркетинговые — только после согласия. Храните журнал акцептов: user id, timestamp, версия документа.
Подайте уведомление в Роскомнадзор
До начала обработки ПД нужно уведомить РКН через pd.rkn.gov.ru. Исключения перечислены в 152-ФЗ ст. 22.
Подготовьте внутренний комплаенс
Это документы, которые нужны для проверок и внутреннего использования. Их не публикуют.
Разберитесь со спецрежимами
Дополнительные документы нужны, если ваш проект попадает в особые режимы.
- 22 · Маркировка рекламы через ОРД/ЕРИР — если рекламируетесь
- 25 · Биометрия — если используете
- 27 · Несовершеннолетние — если доступ открыт детям
- 28 · Образование — если это онлайн-курсы
- 29 · Телемедицина — если это сервис о здоровье
- 30 · Telegram-боты и Mini Apps — если работаете в Telegram
Самоаудит и публикация
Перед запуском пройдитесь по сводному чек-листу. Проверьте карту публикаций — какие документы где должны висеть.