---
title: "152-ФЗ для ИП: что обязан соблюдать индивидуальный предприниматель в 2026"
description: "Разбираем, распространяется ли 152-ФЗ о персональных данных на ИП, какие документы реально нужны и какой минимум соблюдать. Проверьте свой сайт бесплатно."
created_at: 2026-07-27
updated_at: 2026-07-27
category: "Политика конфиденциальности"
tags:
  - "152-ФЗ"
  - "ИП"
  - "персональные данные"
  - "документы"
  - "штрафы"
source_url: "https://152fztest.ru/blog/152-fz-dlya-ip/"
source: "152fztest.ru"
---

Первая реакция многих ИП на вопрос про 152-ФЗ звучит примерно так: «это же для больших компаний, у меня простой сайт-визитка». На практике закон о [персональных данных](/glosarij/personalnye-dannye/) не смотрит на организационно-правовую форму. Если у вас есть форма обратной связи, интернет-магазин, CRM с клиентами или хотя бы один нанятый сотрудник — вы уже обрабатываете персональные данные, а значит, подпадаете под 152-ФЗ ровно так же, как ООО.

Разберём, что из требований закона реально касается ИП, а что можно спокойно отложить, если бизнес небольшой.

## Действует ли 152-ФЗ на индивидуальных предпринимателей

Закон определяет [оператора персональных данных](/glosarij/operator-personalnyh-dannyh/) как любое лицо, самостоятельно или совместно с другими организующее [обработку ПДн](/glosarij/obrabotka-personalnyh-dannyh/) и определяющее её цели. В этом определении нет ни слова про организационно-правовую форму. Оператором может быть ООО, АО, некоммерческая организация — и точно так же ИП.

Если вы:

- собираете имя, телефон, email через форму на сайте;
- ведёте базу клиентов в CRM или таблице;
- нанимаете хотя бы одного сотрудника и храните его паспортные данные, СНИЛС, банковские реквизиты для зарплаты;
- ведёте email- или SMS-рассылку;
- принимаете заказы с доставкой (значит, передаёте адрес и телефон курьеру или транспортной компании) —

вы обрабатываете персональные данные и являетесь оператором в понимании 152-ФЗ. Масштаб бизнеса и форма регистрации на этот статус не влияют.

Единственное реальное послабление для микробизнеса — это не льгота по закону, а фактическое отсутствие внимания надзорного органа к очень маленьким операторам. Но рассчитывать на то, что вас не заметят, — стратегия с нулевой надёжностью: жалоба одного клиента или подрядчика запускает проверку вне зависимости от размера бизнеса.

## Какие обязанности у ИП как у оператора ПДн

Набор обязанностей идентичен тому, что установлен для юридических лиц. Разница только в объёме документов, который реально нужен конкретному ИП — он зависит от того, какие данные и в каком объёме обрабатываются.

### 1. Определить цели и состав обрабатываемых данных

Прежде чем оформлять документы, нужно чётко зафиксировать для себя: какие данные собираются (ФИО, телефон, email, адрес, платёжные данные), для чего (обработка заказа, рассылка, бухгалтерия), и кому передаются (курьерской службе, бухгалтеру на аутсорсе, платёжному сервису). Это не формальность — от ответа на эти вопросы зависит, какие согласия и документы понадобятся.

### 2. Получать согласие на обработку

Если основание обработки — не исполнение договора и не законная обязанность (например, кадровый учёт для трудового договора), а именно согласие субъекта, оно должно быть оформлено отдельным документом с указанием цели, перечня данных, срока действия и порядка отзыва. С 1 сентября 2025 года согласие нельзя прятать внутри договора или оферты — это отдельный документ или отдельная форма на сайте.

### 3. Опубликовать политику конфиденциальности

Если на сайте ИП есть хотя бы одна форма, собирающая данные (заявка, обратный звонок, подписка на рассылку), политика конфиденциальности обязательна и должна быть доступна из футера каждой страницы. Это тот же документ, что требуется от любого оператора — образец и структуру разбирали в статье [«Политика конфиденциальности для сайта: образец и требования 2026»](/blog/politika-konfidencialnosti-dlya-sajta-obrazec/).

### 4. Назначить ответственного за обработку ПДн

Формально требуется приказ о назначении [ответственного за организацию обработки персональных данных](/glosarij/otvetstvennyy-za-obrabotku/). Для ИП без сотрудников эту роль обычно берёт на себя сам предприниматель — но приказ (или аналогичный внутренний документ) всё равно оформляется письменно.

### 5. Подать уведомление в Роскомнадзор

Это шаг, который многие ИП пропускают по невнимательности, а не по праву. Закрытый перечень исключений из обязанности уведомлять РКН приведён в ст. 22 152-ФЗ, и он значительно уже, чем кажется на первый взгляд — после отмены большинства старых исключений в 2025 году под них подпадают немногие сценарии. Разбор конкретных ситуаций — в статье [«Кто должен подавать уведомление в Роскомнадзор»](/blog/kto-dolzhen-podavat-uvedomlenie-v-roskomnadzor/).

## Минимальный комплект документов для ИП

Точный список зависит от того, есть ли сотрудники, ведётся ли сайт с формами и передаются ли данные третьим лицам. Ниже — практический минимум для типичного случая «ИП с сайтом и клиентской базой, без сотрудников».

| Документ | Нужен ИП | Комментарий |
|---|---|---|
| Политика конфиденциальности | Да | Если на сайте есть форма сбора данных |
| Форма/текст согласия под каждую цель | Да | Отдельно на заявку, отдельно на рассылку |
| Приказ о назначении ответственного за ПДн | Да | Можно назначить себя |
| Уведомление в Роскомнадзор | В большинстве случаев | Проверьте, не подпадаете ли под исключение ст. 22 |
| Положение об обработке ПДн (внутренний акт) | Если есть сотрудники | Для кадрового учёта |
| Модель угроз и оценка вреда субъектам | Обычно избыточно для малого бизнеса | Требуется при значимых объёмах или специальных категориях данных |

Полный список документов с привязкой «зачем нужен → что грозит за отсутствие» разобран в статье [«Документы по 152-ФЗ: полный перечень для оператора в 2026»](/blog/dokumenty-po-152-fz-perechen/) — она поможет понять, какие из пунктов реально применимы к вашему масштабу бизнеса, а какие избыточны.

## Есть ли у ИП послабления по сравнению с ООО

Формально закон 152-ФЗ не устанавливает отдельного, более мягкого режима для ИП — обязанности оператора одинаковы для всех организационно-правовых форм. Разница появляется не в требованиях закона, а в объёме документов, который реально нужен: у ИП без сотрудников и без передачи данных третьим лицам набор документов физически короче, чем у компании с отделом продаж, HR и подрядчиками.

Что касается административной ответственности — КоАП различает размеры штрафов по категориям субъектов (граждане, должностные лица, ИП, юридические лица), и по многим составам ставка для ИП совпадает со ставкой для юридических лиц, а не для физлиц. Поэтому расчёт «раз я ИП, штраф будет как для физлица» ошибочен и может привести к недооценке риска. Прежде чем оценивать конкретную сумму, стоит смотреть действующую редакцию нужной статьи КоАП — суммы регулярно пересматриваются.

## С чего начать, если вы ИП и ничего из этого не делали

Порядок действий такой же, как для любого оператора, просто короче по объёму работы:

1. Выпишите, какие данные и от кого вы собираете (клиенты, сотрудники, подписчики).
2. Проверьте, есть ли на сайте формы без явного согласия и без ссылки на политику конфиденциальности.
3. Оформите политику конфиденциальности и формы согласия под реальные цели обработки.
4. Проверьте, подпадаете ли под исключение из обязанности уведомлять РКН — если нет, подайте уведомление.
5. Зафиксируйте назначение ответственного за ПДн письменно, даже если это вы сами.

Самый быстрый способ увидеть, чего не хватает именно на вашем сайте, — прогнать его через автоматическую проверку: сканер находит отсутствующую политику, формы без согласия и признаки того, что данные уходят третьим лицам без должного оформления. Это быстрее, чем вычитывать закон вручную, особенно если сайт собирали не вы сами.

## Частые вопросы

### Распространяется ли 152-ФЗ на ИП?

Да. Закон не делает исключений по форме регистрации бизнеса. Как только ИП собирает и использует данные людей — клиентов, сотрудников, подписчиков — он становится оператором персональных данных и обязан выполнять те же требования, что и ООО.

### Какие документы по 152-ФЗ нужны ИП?

Минимум: политика конфиденциальности на сайте (если есть формы сбора данных), корректные формы согласия под каждую цель обработки, приказ о назначении ответственного за ПДн (можно назначить самого себя) и, при наличии сотрудников, положение об обработке кадровых данных.

### Нужно ли ИП подавать уведомление в Роскомнадзор?

В большинстве случаев — да, если только обработка не подпадает под одно из закрытых исключений ст. 22 152-ФЗ (например, данные обрабатываются исключительно в рамках трудовых отношений без передачи третьим лицам). Для сайта с формой заявки или CRM с клиентской базой уведомление обычно требуется.

### Какой штраф для ИП за нарушение 152-ФЗ?

КоАП разделяет суммы для граждан, должностных лиц и юридических лиц; для многих составов (например, ч. 2 ст. 13.11 — обработка без согласия) ИП отвечает по ставке юридических лиц. Точная сумма зависит от конкретной статьи и обстоятельств нарушения — уточняйте актуальную редакцию КоАП перед оценкой риска.