Ваш браузер устарел. Рекомендуем обновить его до последней версии.

Акция! Регистрация ломбардаАкция! Регистрация ломбарда

СТОИМОСТЬ ВНЕСЕНИЯ В РЕЕСТР ЛОМБАРДОВ - 40.000 руб.

В ПОДАРОК - постановка на спецучет ГИИС ДМДК (6.000 рублей) и Уведомление Роскомнадзора об обработке персональных данных (7.000 рублей). Акция действует до конца месяца.

Защита персональных данных ломбарда по 152-ФЗ и уведомление Роскомнадзора

Документы по персональным данным для ломбарда под ключ
Подготовка локальных актов, приказов, журналов, форм согласий, политики обработки персональных данных и уведомления Роскомнадзора с учетом деятельности ломбарда.
20 000 ₽
Пакет документов по 152-ФЗ
7 000 ₽
Уведомление Роскомнадзора
50
документов в расширенном комплекте
РФ
работаем по всей России

Ломбард является оператором персональных данных, поскольку обрабатывает персональные данные заемщиков, залогодателей, работников, представителей контрагентов и иных физических лиц. Поэтому организация должна выполнять требования Федерального закона № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных актов.

Для ломбарда недостаточно иметь только одно согласие на обработку персональных данных. Закон требует организовать систему обработки и защиты персональных данных: определить цели и состав обработки, назначить ответственных лиц, принять локальные документы, определить порядок доступа, хранения, уничтожения и реагирования на инциденты.

Важно: состав документов зависит от того, какие именно персональные данные обрабатывает ломбард, каким способом они обрабатываются, какие информационные системы используются и какие категории субъектов персональных данных участвуют в работе организации.

Что обязан сделать оператор персональных данных

Юридическое лицо самостоятельно определяет необходимые меры с учетом характера своей деятельности. К основным организационным обязанностям относятся:

  • назначение ответственного за организацию обработки персональных данных;
  • утверждение политики в отношении обработки персональных данных;
  • принятие локальных актов по вопросам обработки и защиты персональных данных;
  • определение целей обработки, категорий субъектов и перечней обрабатываемых данных;
  • определение сроков хранения и порядка уничтожения персональных данных;
  • разграничение прав доступа сотрудников;
  • применение правовых, организационных и технических мер защиты;
  • внутренний контроль соблюдения требований законодательства;
  • ознакомление работников с правилами обработки персональных данных;
  • обеспечение доступа к политике обработки персональных данных, если сбор осуществляется через сайт.

Уведомление Роскомнадзора

До начала обработки персональных данных оператор обязан уведомить уполномоченный орган о намерении осуществлять обработку персональных данных, за исключением случаев, прямо предусмотренных законодательством.

Поэтому для ломбарда необходимо отдельно определить, существует ли обязанность по уведомлению Роскомнадзора, и при наличии такой обязанности корректно заполнить сведения об операторе, целях обработки, категориях субъектов, составе персональных данных, способах обработки, мерах защиты и месте нахождения баз данных.

Мы можем подготовить уведомление Роскомнадзора отдельно — стоимость 7 000 ₽.

Ответственность за отсутствие уведомления

С 30 мая 2025 года за невыполнение или несвоевременное выполнение обязанности по уведомлению Роскомнадзора предусмотрена отдельная административная ответственность.

Кто привлекаетсяРазмер штрафа
Граждане от 5 000 до 10 000 ₽
Должностные лица от 30 000 до 50 000 ₽
Юридические лица от 100 000 до 300 000 ₽

Кроме того, статья 13.11 КоАП РФ предусматривает и другие составы административных правонарушений в области персональных данных, включая нарушения порядка обработки, публикации политики, исполнения требований субъектов и уведомления об инцидентах.

Что входит в пакет документов по 152-ФЗ

Расширенный пакет формируется с учетом деятельности конкретного ломбарда. В него могут входить около 50 документов, включая:

Основные положения
  • политика обработки персональных данных;
  • положение об обработке и защите ПДн работников;
  • положение об обработке ПДн клиентов;
  • положение о разграничении прав доступа;
  • перечень персональных данных и целей обработки.
Приказы и организационные документы
  • приказ о назначении ответственного;
  • приказы о допуске сотрудников;
  • перечень лиц, имеющих доступ к ПДн;
  • приказ о проведении мероприятий по защите;
  • документы по контролируемой зоне.
Инструкции
  • инструкция администратора ИСПДн;
  • инструкция пользователя ИСПДн;
  • инструкция по работе со съемными носителями;
  • инструкция по обращениям субъектов;
  • инструкция по обработке без автоматизации.
Журналы и формы
  • журнал учета обращений;
  • журнал учета согласий;
  • журнал учета носителей информации;
  • журнал антивирусных проверок;
  • журнал учета средств защиты информации.

Полный перечень расширенного комплекта

  1. Политика информационной безопасности ИСПДн
  2. Положение о защите ПДн работников
  3. Положение об обработке и защите ПДн заемщиков и работников
  4. Инструкция администратора ИСПДн
  5. Инструкция безопасности АРМ
  6. Инструкция о порядке проведения разбирательств
  7. Инструкция по обработке без автоматизации
  8. Инструкция по обращениям субъектов
  9. Инструкция по охране помещений
  10. Инструкция по работе со съемными носителями
  11. Инструкция пользователя ИСПДн
  12. Журнал антивирусных проверок
  13. Акт об уничтожении носителей
  14. Договор о конфиденциальности
  15. Журнал учета логинов
  16. Журнал учета носителей информации
  17. Журнал учета обращений
  18. Журнал учета средств защиты информации
  19. Журнал учета согласий
  20. Журнал учета съемных носителей
  21. Положение о разграничении прав
  22. Порядок уничтожения съемных носителей
  23. Приказ о введении в действие положения о защите ПДн
  24. Приказ о допуске сотрудников к ПДн клиентов
  25. Приказ о допуске
  26. Приказ о контролируемой зоне
  27. Приказ о назначении администратора безопасности
  28. Приказ о назначении ответственного
  29. Концепция информационной безопасности ИСПДн
  30. Общий порядок действий оператора
  31. Лист ознакомлений
  32. Обязательство о неразглашении
  33. Описание технологического процесса
  34. Форма отзыва согласия
  35. Памятка по уведомлению
  36. Перечень ИСПДн
  37. Перечень персональных данных
  38. Перечень ПДн, подлежащих защите в ИСПДн
  39. Перечень помещений
  40. План мероприятий
  41. Порядок восстановления
  42. Приказ о проведении работ по защите ПДн
  43. Приказ о создании комиссии
  44. Приказ о перечне допущенных сотрудников
  45. Уведомление об уничтожении персональных данных
  46. Форма согласия на обработку персональных данных
  47. Декларация о соответствии
  48. Перечень групп должностей
  49. Документы по подготовке к проверке
  50. Иные формы и приложения с учетом структуры ломбарда
Перечень не является универсальным для всех организаций. Конкретный состав должен соответствовать реальным процессам обработки персональных данных в ломбарде.

Что получает ломбард

  • комплект внутренних документов по обработке персональных данных;
  • формы приказов, положений, инструкций и журналов;
  • формы согласий и уведомлений;
  • документы по назначению ответственных лиц;
  • структуру организации работы с персональными данными;
  • при заказе отдельной услуги — подготовку уведомления Роскомнадзора.

Почему пакет нельзя просто скачать из интернета

Типовые документы часто не соответствуют реальной структуре организации. В одном шаблоне могут быть указаны информационные системы, подразделения, должности или способы обработки, которых у конкретного ломбарда нет.

При подготовке документов важно, чтобы политика, положения, приказы, перечни, журналы и уведомление Роскомнадзора не противоречили друг другу и отражали фактические процессы обработки персональных данных.

Как проходит работа

Сведения о ломбарде → Анализ обработки ПДн → Подготовка документов → Согласование → Готовый комплект
  1. Получаем сведения о ломбарде. Определяем работников, клиентов, информационные системы и способы обработки.
  2. Определяем цели и состав обработки. Проверяем, какие категории персональных данных реально используются.
  3. Готовим локальные документы. Формируем комплект под структуру организации.
  4. Проверяем взаимное соответствие. Документы не должны противоречить друг другу.
  5. Передаем готовый комплект. При необходимости отдельно готовим уведомление Роскомнадзора.

Стоимость услуг

УслугаСтоимость
Комплект документов по защите персональных данных ломбарда 20 000 ₽
Уведомление Роскомнадзора об обработке персональных данных 7 000 ₽

Частые вопросы

Нужны ли ломбарду документы по 152-ФЗ?

Да. Ломбард как оператор персональных данных обязан организовать обработку персональных данных в соответствии с законодательством и принять необходимые локальные документы.

Обязательно ли уведомлять Роскомнадзор?

Обязанность определяется статьей 22 Федерального закона № 152-ФЗ с учетом предусмотренных законом исключений. Для конкретного ломбарда необходимо проверить фактические процессы обработки персональных данных.

Можно ли использовать готовые шаблоны?

Использовать шаблоны можно как основу, но документы должны соответствовать реальной структуре и процессам конкретного оператора.

Сколько документов входит в комплект?

В расширенный комплект входит около 50 документов. Конкретный перечень определяется с учетом деятельности ломбарда.

Нужно ли размещать политику на сайте?

Если оператор собирает персональные данные через сайт, закон предусматривает обязанность обеспечить доступ к документу, определяющему политику обработки персональных данных.

Какой штраф за отсутствие уведомления Роскомнадзора?

Для юридических лиц за невыполнение или несвоевременное выполнение обязанности по уведомлению предусмотрен штраф от 100 000 до 300 000 рублей.

Полезные материалы

Нужны документы по 152-ФЗ для ломбарда?
Подготовим комплект документов и при необходимости уведомление Роскомнадзора.
Получить консультацию

ПРАЙС-ЛИСТ

 

НАШИ ЗАКАЗЧИКИ

НОРМАТИВНАЯ БАЗА