Политика конфиденциальности для ИП и самозанятых: образец и что указать
Частое заблуждение: «я не компания, а ИП (или вообще самозанятый) — значит, политика конфиденциальности мне не нужна». Это не так. Оператор персональных данных — любой, кто определяет, зачем и как обрабатывать данные людей, в том числе индивидуальный предприниматель и самозанятый. Как только вы собираете телефоны, имена или e-mail клиентов — через сайт, форму записи, рассылку или CRM, — вы обязаны опубликовать политику (ст. 18.1 152-ФЗ). Ниже — готовый образец, что в нём меняется для ИП и самозанятого, и как быть с согласием и уведомлением в Роскомнадзор.
Нужна ли политика ИП и самозанятому
Да, в том же объёме, что и компании, — закон не делает скидку на организационно-правовую форму. Политика нужна, если вы:
- ведёте сайт с формой заявки, записи, обратной связи или подписки;
- собираете контакты клиентов для рассылок, напоминаний или программы лояльности;
- храните данные заказчиков в CRM, таблицах, мессенджерах или на почте.
Самозанятый здесь ничем не отличается от ИП: статус налогоплательщика (НПД) не отменяет статуса оператора персональных данных. Если вы — мастер, репетитор, фотограф или консультант с сайтом и записью клиентов, политика обязательна.
Чем политика ИП отличается от политики компании
Структура и обязательные разделы — те же (ст. 18.1). Отличается только блок реквизитов оператора:
Согласие и уведомление в Роскомнадзор
Два вопроса, которые чаще всего задают ИП и самозанятые:
Как оператор, вы должны брать согласие с клиентов там, где его требует закон, — например, галочкой в форме на сайте и для рекламных рассылок. Это отдельный документ, не путать с политикой. Как его оформить — в образце согласия на обработку персональных данных.
Обязанность уведомить Роскомнадзор об обработке данных распространяется и на ИП, и на самозанятых — исключений по форме бизнеса нет. Проверьте, нужно ли это вам, и подайте уведомление через портал Роскомнадзора.
Малый бизнес чаще всего без политики
Мы в ScanBase сканируем сайты по 152-ФЗ — и отсутствие политики типично именно для сайтов ИП, самозанятых и небольших студий: документ кажется «историей для больших компаний».
16%
сайтов вообще без политики обработки данных — и это чаще всего сайты малого бизнеса. А там, где политика есть, она обычно не отражает реальные сервисы сайта: аналитику, формы, онлайн-записи, платёжные модули.
Данные ScanBase по сканам сайтов на соответствие 152-ФЗ, 2026Соберите политику на основе анализа вашего сайта
Генератор ScanBase просканирует сайт ИП или самозанятого, увидит реальные сервисы и формы и построит политику под них — с вашими реквизитами, вместе с согласием и cookie. Готовым комплектом, без юриста.
Что грозит ИП без политики
Отсутствие опубликованной политики — отдельное нарушение по ст. 13.11 КоАП: ИП и самозанятый отвечают как операторы персональных данных. Роскомнадзор видит отсутствие документа прямо при открытии сайта, без запроса бумаг, — это одно из самых частых оснований для претензии к малому бизнесу. Суммы штрафов и полный расклад по нарушениям — в разборе штрафов за персональные данные.
Проверьте сайт ИП или самозанятого
Сканер ScanBase откроет сайт как посетитель и покажет, есть ли политика, указаны ли реквизиты оператора и совпадает ли документ с тем, что сайт собирает по факту. Меньше минуты, бесплатно.
По теме
Частые вопросы
Как только вы собираете персональные данные людей через сайт, формы, запись, рассылку или CRM — вы оператор и обязаны опубликовать политику. Это касается компаний, ИП и самозанятых одинаково. Не требует политики только обработка без автоматизации и без сайта.
ИП — это оператор, поэтому он не «даёт», а получает согласие от своих клиентов там, где его требует закон: галочкой в форме на сайте, для рекламных рассылок и в других случаях. Согласие оформляется отдельным документом, политику оно не заменяет.
Актуальный образец учитывает реформу 2025: отдельное согласие, обновлённые права субъекта, корректные формулировки о трансграничной передаче. Для ИП и самозанятого в реквизитах указывают ФИО и ИНН (для ИП — ещё ОГРНИП) вместо наименования компании. Образец в .docx можно скачать выше.
Да, обязанность уведомить Роскомнадзор распространяется на операторов независимо от формы — ИП и самозанятые не исключение. Проверьте, нужно ли уведомление в вашем случае, и подайте его через портал РКН.
Да, если вы собираете данные клиентов через сайт, форму записи, рассылку или мессенджеры. Статус самозанятого (НПД) не отменяет статуса оператора персональных данных — требования 152-ФЗ те же, что и для ИП и компаний.