Услуги по персональным данным и 152-ФЗ
Работаем онлайн по всей России 
Хорошее место 2026 Уведомление об утечке персональных данных в Роскомнадзор
Помогаем оператору оценить обстоятельства инцидента и определить обязательные действия при неправомерной или случайной передаче, распространении либо доступе к персональным данным.
- Оцениваем обстоятельства и необходимость уведомления Роскомнадзора
- Готовим первичное уведомление и сведения о результатах расследования
- Сопровождаем дальнейшую коммуникацию с Роскомнадзором
425+ клиентов по направлению
персональных данных
600+ реальных отзывовперсональных данных
о работе в Яндексе
7 000+ клиентов компании
по всем направлениям
по всем направлениям
Кому необходима услуга
Кому нужна помощь при утечке персональных данных
Инцидент может произойти у любого оператора персональных данных — независимо от размера бизнеса. При первых признаках важно зафиксировать обстоятельства, ограничить последствия и определить обязательные действия.
01
Кому подходит сопровождение
Помогаем операторам, которые столкнулись с возможной или уже установленной неправомерной передачей, распространением либо доступом к персональным данным.
- Компаниям и некоммерческим организациям Если инцидент затронул данные сотрудников, клиентов, представителей контрагентов или других физических лиц.
- ИП, экспертам и самозанятым Если утрачен контроль над клиентской базой, анкетами, перепиской, заказами, рассылкой или файлами с данными.
- Интернет-магазинам и онлайн-сервисам При взломе сайта или личного кабинета, выгрузке базы, раскрытии заказов, заявок и учётных записей пользователей.
- Бизнесу с CRM, облачными сервисами и подрядчиками Если событие произошло в сторонней системе или связано с действиями сотрудника, разработчика, оператора рассылки либо другого исполнителя.
02
Когда нужна срочная оценка инцидента
Ситуации, при которых важно быстро собрать факты и определить порядок реагирования.
Важно: признаки инцидента ещё не всегда означают, что юридически установлен факт утечки. Если установлена неправомерная или случайная передача, предоставление, распространение либо доступ к персональным данным, повлекшие нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов, а сведения о результатах внутреннего расследования направляет в течение 72 часов.
Как проходит работа
Этапы реагирования на утечку персональных данных
Выстраиваем юридическую часть реагирования с учётом обстоятельств инцидента и установленных сроков. Технические меры выполняет оператор, его ИТ-служба или привлечённые специалисты.
- 01
Фиксируем исходную информацию
Уточняем, когда и как обнаружено событие, какие системы и данные затронуты, кому они могли стать доступны и какие материалы уже собраны.
- 02
Оцениваем инцидент и необходимые действия
Проверяем обстоятельства и юридические основания для уведомления. Помогаем согласовать с ИТ-службой и подрядчиками фиксацию фактов и меры по ограничению последствий.
- 03
Готовим первичное уведомление
Формируем сведения об инциденте, предполагаемых причинах и вреде, принятых мерах и ответственном лице для уведомления Роскомнадзора в установленный 24-часовой срок.
- 04
Сопровождаем расследование и последующее уведомление
Систематизируем полученные от оператора и технических специалистов результаты и готовим сведения для направления в Роскомнадзор в установленный 72-часовой срок.
Стоимость услуг
Стоимость услуг по персональным данным и 152-ФЗ
Выберите необходимую услугу. Показываем минимальную стоимость по актуальному коммерческому предложению без лишних вариантов тарифов.
01
Основные услуги
01 Роскомнадзор
Регистрация в Роскомнадзоре
Анализ исходных сведений, подготовка уведомления и сопровождение подачи.
Стоимость от 7 900 ₽ Срок — 5 рабочих дней
Подробнее об услуге 02 Документы
Разработка пакета документов
Индивидуальный пакет документов под фактические процессы обработки персональных данных.
Стоимость от 9 900 ₽ Срок — от 10 рабочих дней
Подробнее об услуге 03 Аудит сайта
Анализ сайта по 152-ФЗ
Проверка форм, согласий, политики, cookie, аналитики, виджетов и сторонних сервисов.
Стоимость от 9 900 ₽ Срок — от 5 рабочих дней
Подробнее об услуге 04 Сайт
Документы для сайта
Индивидуальный пакет документов для онлайн-сбора персональных данных.
Стоимость от 5 900 ₽ Срок — 5 рабочих дней
Подробнее об услуге 05 Уведомление
Трансграничная передача
Анализ маршрута данных, стран и получателей, подготовка уведомления и сопровождение подачи.
Стоимость от 9 900 ₽ Срок — 5 рабочих дней
Подробнее об услуге 06 149-ФЗ
Регистрация страницы 10 000+
Проверка обязанности, подготовка и подача сведений о владельце страницы или канала.
Стоимость от 7 900 ₽ Срок — 5 рабочих дней
Подробнее об услуге 02
Аудит, проверки и сопровождение
07 Аудит бизнеса
Аудит бизнеса по 152-ФЗ
Проверка процессов, реестра, документов, доступов, хранения и подрядчиков.
Стоимость Индивидуальный расчёт После анализа исходных сведений
Подробнее об услуге 08 Проверка РКН
Подготовка к проверке Роскомнадзора
Проверка сайта, реестра, документов и процессов до ответа ведомству.
Стоимость Индивидуальный расчёт После изучения ситуации
Подробнее об услуге 09 Ответ РКН
Ответ на запрос, требование или предписание
Анализ требований Роскомнадзора, подготовка письменного ответа и пояснений.
Стоимость от 19 900 ₽ Срок — от 6 рабочих дней
Подробнее об услуге 10 Инцидент
Сопровождение при утечке персональных данных
Оценка инцидента, необходимые действия и сопровождение уведомлений.
Стоимость Индивидуальный расчёт После изучения обстоятельств
Подробнее об услуге Бесплатный чек-лист для бизнеса
Как выполнить требования Роскомнадзора
в 2026 году
Проверьте, согласованы ли сайт, сведения в реестре Роскомнадзора, документы и фактические процессы работы с персональными данными.
- что проверить в формах, согласиях, cookie и сервисах аналитики;
- какие сведения сопоставить с реестром операторов Роскомнадзора;
- какие документы нужны для клиентов, сотрудников и подрядчиков;
- как проверить хранение, доступ, передачу и уничтожение данных.
Опыт и доверие
Опыт в работе с персональными данными и 152‑ФЗ
Работаем с 2022 года. Более 425 компаний, ИП, экспертов и блогеров обратились к нам с задачами по персональным данным: регистрацией в Роскомнадзоре, документами, аудитом сайта и бизнеса.
Не типовой пакет, а решение под ситуацию
Мы сопоставляем сайт, запись в реестре Роскомнадзора, документы и фактический порядок работы с персональными данными. Клиент получает понятный перечень необходимых действий без лишних услуг.
Наш принцип: сайт = реестр Роскомнадзора = документы = процессы.
клиентов по направлению персональных данных
клиентов компании по всем направлениям
реальных отзывов о работе в Яндексе
решаем юридические задачи бизнеса онлайн
Опыт работы с компаниями из разных отраслей
Среди клиентов, обращавшихся в компанию по направлению персональных данных:
Документы доверия
Благодарственные письма клиентов
Публикуем оригиналы писем от клиентов компании. Нажмите на документ, чтобы открыть его в полном размере и прочитать текст.
Отзывы
Отзывы клиентов о работе «Роском 24»
На Яндекс Картах собраны реальные оценки и комментарии о работе компании по разным юридическим направлениям, включая услуги по персональным данным и 152-ФЗ.
425+
клиентов по направлению персональных данных
7 000+
клиентов компании по всем направлениям
600+
реальных отзывов о работе в Яндексе
Награда Яндекс Карт
«Хорошее место 2026»
Знак организации с высокой оценкой и положительными отзывами пользователей.
Команда
Команда специалистов по персональным данным и 152‑ФЗ
Эксперт по персональным данным и специалисты отдела по работе с клиентами сопровождают задачу: уточняют исходную ситуацию, координируют подготовку материалов и остаются на связи на каждом этапе.
Татьяна Цыхманова
Генеральный директор
Лидия Чернявская
Эксперт по персональным данным
Анна Чудинова
Руководитель отдела по работе с клиентами
Марина Арутюнян (Дадашева)
Ведущий специалист по работе с клиентами
Частые вопросы
Частые вопросы об утечке персональных данных и уведомлении Роскомнадзора
Объясняем, как оценить инцидент, какие сроки учитывать, какие сведения подготовить и где проходит граница между юридическим сопровождением и техническим расследованием.
Что считается утечкой персональных данных?
Для обязанности уведомить Роскомнадзор имеет значение установленный факт неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, который повлёк нарушение прав субъектов. Это может быть внешняя атака, открытая ссылка, ошибочная отправка файла или неправомерные действия сотрудника, но каждую ситуацию нужно оценивать по фактическим обстоятельствам.
Что делать сразу после обнаружения возможной утечки?
Зафиксируйте время и источник сообщения, сохраните относящиеся к событию письма, журналы и другие материалы, подключите ответственного за персональные данные и ИТ-службу. Одновременно нужно принять доступные меры для ограничения продолжающегося доступа и оперативно оценить, что произошло, какие данные и субъекты могли быть затронуты.
Когда оператор обязан уведомить Роскомнадзор об утечке?
Обязанность возникает при установлении соответствующего факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов. Если пока есть только признаки возможного инцидента, необходимо быстро собрать факты и провести юридическую и техническую оценку.
Какие сроки установлены для уведомления Роскомнадзора?
Первичное уведомление направляется в течение 24 часов с момента выявления соответствующего инцидента. В течение 72 часов оператор сообщает о результатах внутреннего расследования. Поэтому дату и время выявления события, а также последовательность действий необходимо зафиксировать.
Какие сведения включаются в первичное уведомление об утечке?
В первичном уведомлении отражают сведения о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов и принятых мерах по устранению последствий. Также указывают лицо, уполномоченное оператором взаимодействовать с Роскомнадзором по вопросам выявленного инцидента.
Что сообщается по результатам внутреннего расследования?
Роскомнадзору передают результаты внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали его причиной, если такие лица установлены. Формулировки должны соответствовать собранным фактам и техническим материалам, а не предположениям, которые невозможно подтвердить.
Что делать, если инцидент произошёл у подрядчика или в облачном сервисе?
Нужно запросить у подрядчика подтверждённые сведения об обстоятельствах, времени выявления, затронутых системах и данных, принятых мерах и результатах расследования. Одновременно проверяются договор, поручение на обработку данных и распределение обязанностей сторон. Вопрос уведомления Роскомнадзора оценивается с учётом роли оператора и фактических обстоятельств события.
Входит ли техническое расследование и устранение утечки в услугу?
Мы сопровождаем юридическую часть реагирования: оцениваем обстоятельства, определяем необходимые уведомления, готовим сведения и помогаем согласовать позицию с ИТ-службой и подрядчиками. Техническое расследование, восстановление систем, блокирование доступа и настройка защиты выполняются оператором или профильными специалистами по информационной безопасности.
Что происходит после направления уведомлений?
Оператор сохраняет материалы расследования, выполняет необходимые корректирующие меры и контролирует устранение последствий. Роскомнадзор может запросить дополнительные сведения или пояснения. Если поступит отдельный документ ведомства, можно заказать подготовку ответа на запрос, требование или предписание. Само уведомление не гарантирует отсутствия проверки или ответственности.
Сколько стоит сопровождение при утечке персональных данных?
Стоимость рассчитывается индивидуально после изучения обстоятельств. Она зависит от масштаба события, количества систем и подрядчиков, полноты исходных материалов, стадии реагирования и необходимого объёма сопровождения. Состав услуги и цену согласовываем до начала работы.