NODRAMA
Hero Background
обработка персональных данных

АУДИТ 152-ФЗ

Помогаем учреждениям культуры, фестивалям, некоммерческим организациям и образовательным инициативам соблюдать требования Федерального закона 152-ФЗ «О персональных данных».

Берём на себя весь комплекс юридических и технических задач, включая разработку документов, согласий, политик и договоров, а также настройку процессов обработки и хранения данных.

152-ФЗFAQ

Под 152-ФЗ попадают не только заявки..

  • Закон о персональных данных смотрит на любую обработку данных, поэтому это часто cookies, аналитика, формы, рассылки и виджеты. В реальности — это просто Метрика, Тильда, рассылки и Telegram-боты. То есть то, что присутствует почти у всех на лендингах и сайтах.

Что мы делаем

  • Проводим аудит сайта и форм на соответствие 152-ФЗ
  • Настраиваем корректный сбор данных (чекбоксы, согласия, уведомления)
  • Готовим документы: политику конфиденциальности, согласия участников
  • Оформляем cookie-уведомления и баннеры
  • Помогаем подготовить материалы для фондов и грантов (при необходимости)

Результат: юридически корректный и технически работающий сбор персональных данных, который можно предъявить фонду, партнёрам или Роскомнадзору.

Узнать, что нужно вашему проекту

Напишите нам и получите консультацию по вашему проекту

Пакеты услуг

L1 — Базовый

от 8 000 ₽

3–7 рабочих дней

Для сайтов-визиток и информационных проектов, где только cookie и контактная информация

Что входит:

  • Аудит сайта на соответствие 152-ФЗ
  • Политика конфиденциальности и пользовательское соглашение
  • Рекомендации по обработке персональных данных
  • Настройка cookie-уведомлений и баннеров
  • Консультация по требованиям грантов (при необходимости)

L2 — Заявки / Билеты

от 18 000 ₽

10–14 рабочих дней

Для проектов, которые собирают заявки, продают билеты или формируют подписки

Что входит:

  • Всё из пакета L1
  • Настройка форм заявок с правовыми согласиями
  • Чекбоксы и правильные формулировки для участников
  • Рекомендации по хранению данных участников
  • Инструкция для оператора персональных данных (администратора)

L3 — Кабинеты / Платформа

от 45 000 ₽

3–4 недели

Для платформ с личными кабинетами участников, отбором, конкурсами или интеграцией с внешними системами

Что входит:

  • Всё из пакетов L1 + L2
  • Комплаенс личных кабинетов и профилей участников
  • Настройка доступа, прав пользователей и удаления данных
  • Рекомендации по процессам отбора и конкурсов
  • Интеграция с внешними системами (CRM, Google Sheets, Битрикс24)

Сравнение

L1 — Базовый

от 8 000 ₽

3–7 рабочих дней

L2 — Заявки / Билеты

от 18 000 ₽

10–14 рабочих дней

L3 — Кабинеты / Платформа

от 45 000 ₽

3–4 недели

Не уверены, какой пакет подходит? Напишите нам — поможем выбрать.

Как это работает на практике.

У культурных проектов разная механика — билеты, заявки, участники или личные кабинеты.

Но 152-ФЗ применяется одинаково ко всем, разница лишь в том, как встроить эти требования в живой процесс, чтобы не терять ритм и людей.

Мы работаем с фестивалями, театрами, резиденциями и некоммерческими организациями, поэтому быстро видим специфику и собираем рабочий комплект — без лишней бюрократии.

Для кого это актуально

Фестиваль

Собирает заявки на участие, продаёт билеты и регистрирует зрителей

Театр

Продаёт абонементы, оформляет подписки и ведёт базу зрителей

Некоммерческая организация

Принимает заявки на гранты, ведёт реестр благополучателей

Резиденция / Школа

Проводит отбор участников через личные кабинеты и анкеты

Частые вопросы

Нас касается 152-ФЗ, если мы маленький проект?

Касается. Закон смотрит не на размер проекта, а на сам факт обработки данных. Разница для маленьких проектов в том, что объём требований меньше: обычно это согласие и политика на сайте, без уведомлений и без отдельных баз. Поэтому реальный вопрос — до какого уровня это доходит в нашем случае и где заканчивается минимальный объём работ.

Если на сайте только форма — это считается обработкой данных?

Да. Любая форма, где человек оставляет имя, почту или телефон, считается обработкой данных. Разница в том, куда эти данные уходят: если они не попадают в CRM, отдельные базы или рассылки — требования минимальные, обычно ограничиваются политикой и согласием на сайте. По сути вопрос не в форме, а в цепочке обработки, которая начинается после отправки.

А если формы и сбор данных идут через Tilda или Google Forms?

Да, это тоже считается обработкой данных — это нормальный кейс для небольших проектов. Сервисы собирают данные для вас, но по законy контролёром остаётся проект. Обычно достаточно политики, согласия и упоминания сервиса — без уведомления и CRM. По сути закон смотрит не на платформу, а на то, кто управляет данными.

Реально ли сделать весь комплект самим?

Реально — многие так и делают, особенно на небольших проектах. Основная сложность не в документах, а в учёте сервисов, которые собирают данные автоматически (аналитика, формы, виджеты). На практике именно они задают объём работ и формат согласий. Поэтому здесь важно не столько знать теорию, сколько собрать карту сервисов и данных на старте.

Персональные данные и закон

Скачайте актуальную редакцию Федерального закона 152-ФЗ «О персональных данных». Полный текст закона в редакции от 24.06.2025 с последними изменениями.

ред. от 24.06.2025

Скачать закон (PDF)

Готовы обсудить ваш проект?

Напишите нам и получите консультацию по вашему проекту