Обработка персональных данных: что должны учесть НКО?

В 2025 году внесли важные изменения в Федеральный закон о персданных. Какой теперь должна быть обработка персональных данных в некоммерческих организациях? Где скачать образцы документов? Читайте в Добро.Медиа.

Евгения Наумова

Персональные данные – это любые сведения, которые позволяют определить конкретного человека. У НКО такой информации немало. К ней относятся данные сотрудников, волонтёров, специалистов, партнёров, благополучателей, доноров и многих других людей, взаимодействующих с организацией.

Ключевая цель законодательства о персональных данных – защитить права и личную информацию граждан, в том числе для неприкосновенности частной жизни. Поэтому любые подобные сведения должны попадать в организацию строго при согласии самого человека.

Кроме того, обработка персональных данных должна проходить в соответствии со всеми правовыми, организационными и техническими мерами, чтобы обеспечить безопасность личной информации. Правила распространяются и на деятельность НКО.

Как начать работу с персональными данными?

Прежде чем собирать личные сведения от граждан, организация обязана уведомить Роскомнадзор. Если этого не сделать, НКО может получить штраф в размере от 100 до 300 тысяч рублей.

Обработка персональных данных: что должны учесть НКО?

Организации не могут собирать информацию, которая не относится к целям обработки персданных. Фото: сообщество VK «Коворкинг-центр НКО»

Уведомление нужно направить в бумажном или электронном виде на адрес Роскомнадзора. Оно вступит в силу после подписи уполномоченным лицом.

Проверить, внесена ли организация в реестр операторов персональных данных, можно здесь.

Политика обработки персональных данных: что указать?

Организации не могут собирать избыточную личную информацию, которая не относится к целям обработки персональных данных. Как правило, НКО нужны сведения для кадрового и бухгалтерского учёта, исполнения гражданско-правовых договоров, найма сотрудников, помощи благополучателям, осуществления уставной деятельности и ведения информационных каналов.

Какие персональные данные собирают НКО?

Фамилия, имя, отчество
Дата и место рождения
Семейное положение
Адрес регистрации и фактического места жительства
Электронная почта
Номер телефона
Паспортные данные или другого документа, удостоверяющего личность
СНИЛС и ИНН
Уровень дохода
Банковские реквизиты
Должность и место работы
Сведения о воинском учёте
Образование
Сведения о здоровье благополучателей.

Чтобы обработка персональных данных проходила без нарушений, в документе необходимо указать правовые основы, способы обработки сведений, перечень действий с ними, а также порядок хранения и уничтожения информации.

Роскомнадзор рекомендует также указывать порядок актуализации, регламент ответов на запросы пользователей, и порядок отзыва согласия на обработку персональных данных.

Организации должны обеспечить неограниченный доступ граждан к политике обработки персданных. Фото: сообщество VK «Коворкинг-центр НКО»

Все организации должны обеспечить неограниченный доступ граждан к политике обработки персданных. За нарушение этого требования юрлицо могут привлечь к административной ответственности и назначить крупный штраф.

Обработка персональных данных: что изменилось в 2025 году?

Ключевые изменения касаются новой ответственности за отсутствие уведомления в Роскомнадзор, использования иностранных сервисов и оформления согласий от пользователей.

С 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено отдельно. Его больше нельзя «прятать» в содержании договора, оферты, или любого другого документа. Также поправки в закон не допускают автоматически проставленные галочки и отсутствие доступа к тесту.

Где скачать образцы документов?

Чтобы упростить работу НКО, юристы Правового ресурсного центра «Третий сектор» опубликовали актуальные образцы необходимых документов. Шаблоны включают в себя ключевые разъяснения, а также разные варианты документов для некоммерческих организаций.