Поручение на обработку персональных данных: что это и что в нём

Коротко: часть 3 статьи 6 закона 152-ФЗ вводит термин «поручение оператора»: так названо поручение на обработку персональных данных. Оператор вправе передать обработку другому лицу, основание - договор, а слова нормы о согласии субъекта приведены дословно. В поручении определяют перечни сведений и действий, цели и обязанности исполнителя. Перед субъектом за него отвечает оператор (ч.5). Какие сервисы сайта исполняют поручение, в статьях 3, 6, 9, 18, 18.1, 19 и 21 не перечислено: это видно из документов Tilda, Метрики, Yandex Cloud и Битрикс24.

Если вы заказываете сайт или переделываете существующий, поручение на обработку персональных данных встретится в документах Tilda, Яндекс Метрики, Yandex Cloud и Битрикс24: они разобраны в этой статье. Дальше - что оно означает в тексте нормы и этих документов, что в нём определяют и где его искать. Юридического заключения о вашей ситуации здесь нет, образца поручения тоже: ч.3 перечисляет содержание.

Пример вымышленный: интернет-магазин чая example.ru. Сайт собран в конструкторе, заявки из формы уходят в CRM, к страницам подключён счётчик Яндекс Метрики, а подрядчик получил доступ к админке и базе. Согласие, политику, уведомление об обработке и место хранения разбирают отдельные статьи раздела.

Закон цитируется в редакции 26.07.2026 (текст КонсультантПлюс). Страницы всех семи статей несут пометку о подготовленной редакции с изменениями, не вступившими в силу. Состояние документов сервисов - 11.10.2026. Это предложения самих сервисов, закон они не заменяют.

Что такое поручение на обработку персональных данных?

Коротко: часть 3 называет поручением оператора договорную передачу обработки другому лицу. Слова обработчик и договор поручения в её тексте не встречаются.

Определение стоит в первой фразе ч.3 статьи 6:

«Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора).»

• закон, ч.3

Участников трое: оператор, другое лицо и договор между ними. Помимо договора, норма называет акт, который принимает государственный или муниципальный орган.

Слово обработчик разговорное. В статьях 3, 6, 9, 18, 18.1, 19 и 21 его нет. Закон говорит «лицо, осуществляющее обработку персональных данных по поручению оператора». Битрикс24 определил «Обработчик» как термин своего документа: так назван ООО «1С-Битрикс».

Для example.ru ч.3 задаёт три вопроса: кто оператор, кому передаётся обработка, какой договор лежит между ними. Какие сервисы сюда входят, ч.3 не называет: это ищут в документе сервиса.

Кто такой оператор и при чём здесь владелец сайта?

Коротко: оператор - тот, кто организует или осуществляет обработку (пункт 2 статьи 3). Относится ли это к владельцу конкретного сайта, зависит от его ситуации; сервисы называют оператором своего пользователя.

Пункт 2 называет оператором государственный или муниципальный орган, юридическое или физическое лицо, «самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку» сведений. Оператор определяет цели, состав сведений и действия с ними. Источник: закон, ст.3, п.2.

Обработку определяет п.3 той же статьи: любое действие со сведениями, с автоматизацией или без неё. В примерах п.3 названы сбор, запись, хранение, использование, передача (распространение, предоставление, доступ), удаление и уничтожение. Слова из этого перечня стоят и в перечнях действий документов сервисов; состав у каждого документа свой.

Перечни и цели записаны в поручении (ч.3), а действия совершает лицо, которому обработка поручена. Оператор может и сам вести обработку: в п.2 стоят слова «организующие и (или) осуществляющие».

В пункте 2 владельца сайта нет. Tilda, Битрикс24 и Метрика называют оператором своего пользователя (о каждом - в отдельных разделах). Роль вашей компании определяет юрист.

О чём говорит ч.3 статьи 6 в части согласия субъекта?

Коротко: в первой фразе ч.3 стоят слова «с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом». Как они применяются к вашему сайту, материал не решает: вопрос юристу.

Субъект - физическое лицо, к которому относится информация (п.1 ст.3). Слова ч.3 о согласии стоят в её первой фразе. Рядом ч.4:

«Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.»

• норма, ч.4

Как ч.3 и ч.4 соотносятся для вашей формы, требуется ли согласие для самого поручения и в какой форме, определяет юрист по фактам. О согласии и его форме говорит ст.9 закона; её разбор - в статье о согласии.

Какое содержание должно быть в поручении?

Коротко: третья фраза ч.3 перечисляет восемь пунктов - от перечня сведений до требований к защите.

Содержание названо в третьей фразе ч.3:

«В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки (...), предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых (...) в соответствии со статьей 19 (...), в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 (...).»

• закон, ч.3

Фраза читается списком, пункты повторяют слова нормы.

1. Перечень сведений.
2. Перечень действий (операций) этого лица.
3. Цели обработки.
4. Обязанность соблюдать конфиденциальность.
5. Требования ч.5 ст.18 и ст.18.1.
6. Обязанность предоставлять по запросу оператора документы и информацию, подтверждающие меры и соблюдение требований, в течение срока поручения и до обработки.
7. Обязанность обеспечивать безопасность.
8. Требования к защите (ст.19), в том числе уведомление оператора о случаях ч.3.1 ст.21.

Ч.5 ст.18 касается баз за пределами России; её разбор - в статье о локализации.

Ст.18.1 - о мерах, которые оператор принимает ради выполнения своих обязанностей. Её ч.1 начинается словами «Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей». Дальше названы меры «в частности»: ответственный за организацию обработки, документы о политике оператора, меры безопасности, внутренний контроль, оценка вреда, ознакомление работников. Ч.2 говорит о публикации документа с политикой; о нём - в статье о политике конфиденциальности для сайта.

Какие части ст.18.1 относятся к исполнителю поручения, ч.3 не уточняет: в ней стоят слова «требования, предусмотренные (...) статьей 18.1». Вопрос юристу. Источник: закон, ч.1 и 2.

Ч.1 ст.19 обязывает оператора принимать «необходимые правовые, организационные и технические меры или обеспечивать их принятие», чтобы защитить сведения от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Источник: закон, ч.1.

Ч.3.1 ст.21 описывает случай «неправомерной или случайной передачи (предоставления, распространения, доступа) (...), повлекшей нарушение прав субъектов». Оператор обязан уведомить уполномоченный орган по защите прав субъектов «с момента выявления такого инцидента оператором, уполномоченным органом (...) или иным заинтересованным лицом». Названы два срока: «в течение двадцати четырех часов» - о самом инциденте, причинах, вреде и принятых мерах, и «в течение семидесяти двух часов» - о результатах внутреннего расследования.

Оба срока относятся к уведомлению уполномоченного органа. Чтобы оператор узнал об инциденте, ч.3 статьи 6 требует указать в поручении «требование об уведомлении оператора» о таких случаях. Срок этого уведомления в ч.3 не назван. Источник: закон, ч.3.1.

Какие обязанности и какая ответственность у сторон по закону?

Коротко: перед субъектом за действия исполнителя отвечает оператор, перед оператором отвечает сам исполнитель (ч.5). Если лицо иностранное, ответственность перед субъектом несут оба (ч.6). Обязанности самого лица названы во второй фразе ч.3.

Вторая фраза ч.3 называет обязанности этого лица. Оно «обязано соблюдать принципы и правила обработки персональных данных (...), соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей (...)» (закон, ч.3).

Ответственность распределяет ч.5:

«В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом (...) за действия указанного лица несет оператор. Лицо, осуществляющее обработку (...) по поручению оператора, несет ответственность перед оператором.»

• закон, ч.5

Ч.6 вводит особый случай: оператор поручает обработку иностранному физическому или иностранному юридическому лицу. Тогда, как сказано в ч.6,

«ответственность перед субъектом (...) за действия указанных лиц несет оператор и лицо, осуществляющее обработку (...) по поручению оператора»

• норма, ч.6

Относится ли сервис к иностранным лицам в смысле ч.6, статья не определяет; в четырёх документах о поручении слов о ч.6 нет. Трансграничная передача разобрана в статье о локализации. Оператору стоит знать, кто ещё обрабатывает сведения с сайта и при каких условиях.

Как закон описывает прекращение обработки лицом по поручению?

Коротко: ч.4, 5 и 6 ст.21 упоминают лицо, действующее по поручению оператора: речь о прекращении, уничтожении и блокировании. Оператор обязан прекратить обработку «или обеспечить ее прекращение».

Оговорка в скобках о другом лице, действующем по поручению оператора, стоит в ч.1, 2, 4, 5 и 6 ст.21. Здесь разобраны три из них: ч.4, 5 и 6. Ч.4 относится к достижению цели обработки: оператор обязан

«прекратить обработку персональных данных или обеспечить ее прекращение (если обработка (...) осуществляется другим лицом, действующим по поручению оператора)»

• закон, ч.4

и уничтожить данные «в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных». Срок действует «если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект» и ещё при ряде условий, которые названы в тексте части. Ч.5 применяет такую же формулу к отзыву согласия: срок «не превышающий тридцати дней с даты поступления указанного отзыва», с теми же оговорками.

Ч.6 говорит о блокировании, если уничтожить данные в эти сроки невозможно. Тогда оператор «обеспечивает их блокирование (если обработка (...) осуществляется другим лицом, действующим по поручению оператора)» и обеспечивает уничтожение «в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами».

Условия отдельных частей, исключения и их применение к вашему сайту - вопрос юристу. Позиции сервисов собраны в таблицах раздела о сравнении документов.

Как поручение отражается в письменном согласии?

Коротко: если закон требует согласия в письменной форме, п.6 ч.4 ст.9 включает в его содержание название и адрес лица, которому будет поручена обработка.

Среди сведений, которые согласие в письменной форме должно включать «в частности», п.6 ч.4 ст.9 называет:

«наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;»

• закон, ч.4, п.6

В каких случаях нужна письменная форма и как составить согласие, разбирает статья о согласии. Список подключённых сервисов и подрядчиков стоит иметь до того, как составляется текст такого согласия.

Как поручение оформляет Tilda?

Коротко: у Tilda поручение - отдельный документ, часть Пользовательского соглашения. Справка: заключать его дополнительно не нужно. Сторонние сервисы на сайте: документ обязывает пользователя заключить отдельные поручения с их владельцами.

Поручение Tilda: дата редакции в нём не указана. Во вводной части пользователь назван оператором, если он размещает информацию о физических лицах, использует формы приёма данных, систему заявок, магазины, курсы или расширенный анализ статистики. О себе документ говорит: «Мы обрабатываем такие данные, действуя по вашему поручению.»

Справка Tilda оговаривает область действия: «Информация актуальна для пользователей Tilda.ru, у которых в качестве страны профиля указана Россия.» О способе заключения она пишет:

«В этом случае мы обрабатываем такие данные по вашему поручению. Заключать его дополнительно не нужно, это происходит автоматически, когда вы регистрируетесь на платформе.»

• справка, раздел «Как Тильда обрабатывает персональные данные?»

Остальное в документе:

• Предмет (п.1.1). Таблица связывает цели с перечнем. В формах, Tilda CRM, магазинах и курсах перечень дан «в зависимости от используемых возможностей»: имя, адрес электронной почты, номер мобильного телефона, адрес, последние 4 цифры банковской карты, срок действия карты, информация о заказах, история заказов, сведения о купленных товарах. Сведения о физических лицах в проектах: перечень «определяется Пользователем самостоятельно».
• Ограничения (п.1.2). Пользователь «самостоятельно оценивает правомерность осуществления обработки (...) на Платформе, равно как и возможность давать поручение Администрации (...)». Он принимает: обработка идёт с соблюдением требований 3 уровня защищённости; платформа не осуществляет обработку биометрических и специальных категорий.
• Действия (п.1.3). Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача, удаление, уничтожение.
• Действия пользователя «без участия Администрации» (п.2.2). Устанавливает порядок сбора согласий, публикует документ о порядке обработки, уведомляет контролирующий орган, назначает ответственных и разрабатывает внутренние документы.
• Правовое основание (п.2.3). Пользователь заверяет: согласия субъектов или иные законные основания у него есть, и по запросу он обязуется предоставить подтверждающие документы «в течение 24 часов с момента получения запроса».
• Другие лица (п.3.2). Платформа вправе исполнять поручение с привлечением третьих лиц «без согласования с Пользователем». Она передаёт сведения «на основании поручения АО «Селектел» и ООО «Яндекс.Облако»», а пользователь «обязуется самостоятельно получить согласия третьих лиц на такую передачу».

Про сервисы третьих лиц п.4.1 называет их владельцев «действующими независимо от Администрации и не выступающими от имени и/или по поручению Администрации». Пункт 4.2 обязывает пользователя: «заключить отдельные поручения на обработку с их владельцами» и организовать сбор в базах, находящихся в России (документ, п.4.1 и 4.2).

Справка о сторонних поставщиках пишет: «Если вы передаёте данные сторонним поставщикам, например, используете сервисы для почтовых рассылок, с ними нужно заключить поручение на обработку персональных данных.» Дальше совет: «Поищите документ на сайте поставщика и убедитесь, что текст соответствует требованиям ч. 3 ст. 6 закона (...)». И если документа нет: «попробуйте обратиться в поддержку сервиса с просьбой подписать отдельное соглашение» (справка, пункт 5 списка).

О политике справка пишет: «Вы можете упомянуть платформу в своей политике - как компанию, которая обрабатывает данные по поручению.» Требования закона к политике разобраны в статье о политике конфиденциальности; где хранятся сведения конструктора - в статье о локализации.

Как поручение описано в условиях Метрики, соглашении Yandex Cloud и поручении Битрикс24?

Коротко: у каждого сервиса поручение оформлено по-своему: п.5.4 условий Метрики, отдельное соглашение Yandex Cloud, отдельное поручение Битрикс24. Во всех трёх документах правовые основания обязан обеспечить пользователь или клиент.

Яндекс Метрика

Условия использования сервиса Яндекс Метрика и AppMetrica (условия) опубликованы 07.08.2026. Поручение содержится в п.5.4. Подробно его слова о куки-файлах приведены в отдельной статье, здесь нужна одна фраза:

«Пользователь является оператором (...), а Яндекс - лицом, действующим по поручению оператора (...) по смыслу ч. 3 ст. 6 Федерального закона (...)»

• условия, п.5.4

Рядом стоят пункты 5.4.1-5.7. П.5.4.1 - заверение пользователя о правомерности обработки и надлежащем уведомлении субъектов. П.5.5: пользователь предоставляет подтверждающие сведения по запросу Яндекса «в разумный срок». П.5.6: Яндекс предоставляет документы о принятых мерах по запросу пользователя. П.5.7: Яндекс уведомляет пользователя «без необоснованного промедления» о случаях из ч.3.1 ст.21, произошедших по вине Яндекса.

Yandex Cloud

Соглашение Yandex Cloud об обработке данных; в тексте документа - Платформа «Яндекс.Облако». В реквизитах: версия опубликована 25 ноября 2025 г., вступила в силу 5 декабря 2025 г. В п.1.1 сказано: если клиент размещает персональные данные в ресурсах платформы, он «в соответствии с ч. 3 ст. 6 Федерального закона (...) поручает Яндексу обработку таких персональных данных».

Клиент обязуется получить у субъектов согласия «или иные правовые основания» и проинформировать их (п.2.1.1), определить перечень, содержание и объём сведений (п.2.1.2) и перечень действий (п.2.1.3). Яндекс обязуется обрабатывать сведения «в строгом соответствии с условиями Соглашения» и хранить их в тайне (п.2.2.1, 2.2.2). Перечень поручаемых действий приведён в п.3.4, состав определяет клиент (п.3.2).

Платформа, по п.3.3, «позволяет обеспечить первый уровень защищенности (...)». Значение уровней защищённости - вопрос юристу. В п.4.1 сказано: клиент как оператор «несет полную ответственность перед субъектом персональных данных за действия, осуществляемые Яндексом».

Битрикс24

Поручение Битрикс24 (документ) - редакция 14.08.2026. Это неотъемлемая часть лицензионных соглашений: «Поручение считается заключенным с момента заключения Лицензионного соглашения». Предмет (п.1.1) - обработка в рамках «действий по хостингу Контента пользователя». Цели (п.1.2.1) - хостинг Портала и хостинг контента пользователя на серверах Обработчика. В перечень (п.1.2.3) входят Ф.И.О., адрес электронной почты, контактный номер телефона, IP-адрес, необходимые cookies и иные сведения, которые «размещаются на Портале». Там же: «Перечень Персональных данных определяется Оператором посредством использования Программы и не контролируется Обработчиком.»

Срок (п.1.2.5): «В течение всего срока использования Оператором Программы в соответствии с Лицензионным соглашением, включая период блокировки Учетной записи». В п.8.4 Обработчик вправе менять условия «в одностороннем порядке путем размещения измененного текста»; при каждом использовании программы оператор «подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Программы». Раздел 7 описывает особенности отдельных функций.

• Контакт-центр (п.7.1.2). Обработчик вправе передавать сведения «поставщикам сервисов маршрутизации и доставки сообщений и иным лицам, которых Оператор определяет самостоятельно посредством использования интерфейса Программы».
• BitrixGPT (п.7.2.1.2). Оператор «самостоятельно несет ответственность за ознакомление и соблюдение условий обработки персональных данных, установленных Правообладателями конкретной Технологии». Там же: условия ИИ-инструментов могут разрешать правообладателю обрабатывать контент «в целях отладки и обучения моделей данного Правообладателя».
• Каталог решений, Маркет Каталог (п.7.4.3). Оператор «самостоятельно несет ответственность за ознакомление и соблюдение условий обработки (...), установленных третьими лицами в отношении приложений, размещенных в Маркет Каталог».
• Подпись (п.7.3.1). Оператор поручает обработку сведений, необходимых для создания электронной подписи, и сведений из электронного документа.

Практический вопрос к подрядчику: какие из этих функций, приложений и ИИ-инструментов подключены к вашему порталу и где лежат их собственные условия.

Как сравнить документы сервисов с перечнем из ч.3 ст.6?

Коротко: таблицы показывают, где в каждом документе искать слова о темах из ч.3 и ст.21; соответствие документа закону они не оценивают.

В первой таблице - пункты о предмете поручения.

Во второй - сроки и условия, словами документов.

Сроки ч.3.1 ст.21 (24 и 72 часа) относятся к уведомлению уполномоченного органа оператором. Сроки в таблице - уведомление оператора сервисом.

Битрикс24 (п.8.4) и Yandex Cloud (п.5.2) оставляют за собой право менять документ в одностороннем порядке. Если вы фиксируете условия подключённого сервиса, фиксируйте и дату редакции.

Где у сайта появляются другие лица с доступом к сведениям?

Коротко: кто из подключённых к сайту сервисов и подрядчиков исполняет поручение, в законе не перечислено. С каждым поставщиком это выясняют через его документ.

Магазин чая example.ru подключил конструктор Tilda с формами, счётчик Яндекс Метрики, CRM Битрикс24, облачную платформу Yandex Cloud со сведениями магазина, сервис рассылки и хостинг провайдера. Подрядчику по доработке выдан доступ к админке и базе. Строки без ссылки остаются вопросами: ответит поставщик.

Вопрос без ответа ничего не доказывает: поставщик сам называет свои документы. Найденный документ о поручении или об обработке читают как в таблицах раздела о сравнении.

О доступах подрядчика - в статье про FTP-доступ к сайту: там описаны доступы помимо FTP и отзыв доступа после работ. Договор с подрядчиком разобран в статье о договоре разработки сайта.

Есть ли в КоАП штраф именно за отсутствие поручения?

Коротко: в тексте ст.13.11 КоАП РФ (ред. 04.08.2026) слова «поручение» нет. Поэтому суммы штрафов здесь не названы.

Статья 13.11 КоАП РФ (текст) не содержит части о поручении оператора. Страница несёт пометку о подготовленных редакциях с изменениями, не вступившими в силу. Суммы по частям 1 и 2 приведены в статье о согласии; слова «поручение» нет и в них.

Вывод о том, нужно ли поручение вашему сайту и что будет при его отсутствии, из этого не делается: как квалифицируется конкретная ситуация, определяет юрист.

О чём спросить подрядчика?

Коротко: у подрядчика стоит узнать, какие сервисы он подключит, кто получает какие сведения, под чьим аккаунтом всё оформлено и какие доступы ему нужны.

Главная bitspark.ru описывает шаг «Разработка» словами: «Верстаем, программируем и подключаем сервисы. Технологии выбираем под задачу.» (BITSPARK - Digital studio). Слова «подключаем сервисы» стоят в описании этого шага. Вопросы ниже помогают заранее записать, куда пойдут сведения.

1. Какие сервисы будут подключены: форма, CRM, счётчик, рассылка, платёжный сервис, хостинг?
2. Какие сведения получает каждый сервис? Ответ сверяется с документом сервиса: перечень сведений, перечень действий, цели.
3. Где опубликован документ каждого сервиса о поручении или об обработке и какая у него дата редакции?
4. Чей аккаунт у сервисов: владельца бизнеса или подрядчика? Про хостинг есть раздел в статье про FTP: что делать, если он оформлен не вами.
5. Какие доступы к админке и базе подрядчик просит и как долго они нужны? Как они отзываются после работ?
6. Будет ли подрядчик передавать сведения другим лицам или привлекать их? Условия стоит записать в договор.
7. Какие сведения подрядчик увидит при проверке форм и заявок и где они окажутся?
8. Куда сервис сообщит об инциденте и кто у вас получит это сообщение?

О чём спросить юриста?

Коротко: источники статьи не отвечают о вашей ситуации. Вопросы ниже остаются открытыми после нормы и документов сервисов.

1. Кто в вашем случае оператор и кто из сервисов, подрядчиков и поставщиков действует по поручению оператора в смысле ч.3?
2. Как читать слова ч.3 «с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом» в формах вашего сайта? Нужно ли согласие для поручения и в какой форме?
3. Какие поручения у вас уже действуют в документах сервисов (Tilda, Метрика, Yandex Cloud, Битрикс24) и нужны ли дополнительные?
4. Какой договор или какие условия подходят подрядчику с доступом к админке и базе и что в них записать из перечня ч.3?
5. Относится ли кто-то из ваших поставщиков к иностранным лицам по ч.6?
6. Какие части статей 18.1 и 19 относятся к исполнителю поручения и как это отразить в поручении?
7. Как закрепить сроки уведомлений об инцидентах между сервисом, вами и уполномоченным органом, не смешивая их?
8. Как отражать исполнителей поручения в согласии (п.6 ч.4 ст.9), в политике и в уведомлении об обработке? Об уведомлении - в статье об уведомлении в Роскомнадзор.

Источники

Состояние страниц - 11.10.2026.

• Статья 6. Условия обработки персональных данных \ КонсультантПлюс - ч.3, 4, 5, 6.
• Статья 3. Основные понятия, используемые в настоящем Федеральном законе \ КонсультантПлюс - п.1, 2, 3.
• Статья 9. Согласие субъекта персональных данных на обработку его персональных данных \ КонсультантПлюс - ч.4, п.6.
• Статья 18. Обязанности оператора при сборе персональных данных \ КонсультантПлюс - ч.5 (ссылка из ч.3 ст.6).
• Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом \ КонсультантПлюс - ч.1, 2.
• Статья 19. Меры по обеспечению безопасности персональных данных при их обработке \ КонсультантПлюс - ч.1.
• Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных \ КонсультантПлюс - ч.1, 2, 3.1, 4, 5, 6.
• КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных \ КонсультантПлюс - слова «поручение» в тексте нет.
• Поручение на обработку персональных данных - Tilda RU - дата редакции не указана; вводная часть, п.1.1-1.3, 2.2, 2.3, 3.2, 4.1, 4.2, 5.2, 5.3, 6.2, 6.3, 7.1, 7.2.
• Обработка персональных данных на сайте - справка, дата не указана.
• Условия использования сервиса Яндекс Метрика и AppMetrica | Условия использования сервиса Яндекс Метрика и AppMetrica - дата публикации 07.08.2026; п.5.3-5.7.
• Соглашение об обработке данных | Соглашение об обработке данных - версия опубликована 25.11.2025, вступила в силу 05.12.2025; п.1.1, 2.1-2.2, 3.1-3.9, 4.1-4.4, 5.2.
• Битрикс24: Поручение на обработку персональных данных - редакция 14.08.2026; п.1.1, 1.2.1-1.2.5, 3.2, 4.3, 4.8-4.10, 6.1, раздел 7, 8.4.
• BITSPARK - Digital studio - шаг процесса «Разработка».

Обсудить проект в Telegram: t.me/billioniks