Защита персональных данных и соответствие 152-ФЗ

Защита персональных данных — приведение компании в соответствие 152-ФЗ: аудит процессов обработки, комплект документов и согласий, уведомление Роскомнадзора и технические меры защиты информационных систем. Документальная часть стоит от 80 до 200 тыс. ₽ и занимает 2–4 недели, комплексный проект с системой защиты ИСПДн — 0,8–5 млн ₽ и 2–6 месяцев. Цена зависит от числа систем и уровня защищённости.

Стоимость: от 80 000 ₽
Сроки: от 2 недель до 6 месяцев
Подбор: бесплатно
Предложений: 2–3 за 1 день

Подобрать подрядчика Цены и пакеты

Кому подходит

Защита персональных данных: когда и зачем заказывать

Соответствие 152-ФЗ касается любой компании, которая собирает данные клиентов, сотрудников или посетителей сайта — от интернет-магазина до сети клиник. Требования за последние годы заметно ужесточились: появились оборотные штрафы за повторные утечки, уголовная ответственность за незаконный оборот персональных данных, обязанность уведомлять Роскомнадзор об инцидентах в течение суток, а с сентября 2025 года согласие на обработку должно оформляться отдельным документом. Поэтому защита обработки персональных данных перестала быть формальностью «положения на сайте».

Хороший подрядчик начинает с аудита: какие данные вы собираете, где они хранятся, кому передаются и на каком основании. Дальше готовит документы под ваши реальные процессы, а не шаблоны, определяет уровень защищённости ИСПДн и проектирует технические меры по требованиям ФСТЭК. Для многих компаний защита персональных данных услуги включает и практическую часть: настройку форм сайта, cookie-баннера, локализации баз в России и договоров с обработчиками. Итог — компания, готовая к проверке Роскомнадзора и к расследованию утечки.

Кому нужна услуга

Интернет-магазинам и сервисам, собирающим данные клиентов через сайт и приложение
Клиникам, лабораториям и фитнес-сетям, обрабатывающим специальные категории данных
Компаниям с большим штатом и кадровыми системами, облачными HR- и CRM-сервисами
Бизнесу, получившему запрос или предписание Роскомнадзора
Компаниям после утечки базы, которым нужно выстроить защиту и порядок реагирования

Стоимость

Сколько стоит защита персональных данных в 2026 году

Рыночный диапазон — 80 000 ₽ — 5 млн ₽ за проект. Ниже — типовые пакеты у агентств и студий; точную смету исполнитель называет после брифа.

Документы и уведомление

Малый бизнес и сайт с формами заявок

от 80 000 ₽

до 200 000 ₽ за проект · 2–4 недели

✓Экспресс-аудит процессов
✓Политика и локальные акты
✓Формы отдельных согласий
✓Уведомление в Роскомнадзор
✓Настройка документов на сайте

Подобрать исполнителя

Чаще выбирают

Комплексное соответствие

Компания с CRM, HR-системой и несколькими каналами сбора данных

от 250 000 ₽

до 800 000 ₽ за проект · 1–2 месяца

✓Полный аудит и реестр процессов
✓Документы и договоры с обработчиками
✓Модель угроз и уровень защищённости
✓Проверка локализации баз
✓Регламент реагирования на инциденты
✓Обучение ответственных

Подобрать исполнителя

Система защиты ИСПДн

Медицина, финансы, ритейл с крупными базами клиентов

от 800 000 ₽

до 5 млн ₽ за проект · 3–6 месяцев

✓Технический проект системы защиты
✓Поставка и настройка средств защиты
✓Сертифицированные СЗИ при необходимости
✓Оценка эффективности мер
✓Сопровождение проверок

Подобрать исполнителя

От чего зависит цена

Фактор	Влияние на бюджет
Число информационных систем с персональными данными	Основной фактор трудозатрат
Специальные и биометрические категории данных	+30–60% к бюджету
Уровень защищённости ИСПДн	УЗ-1 и УЗ-2 ×2–3 к стоимости мер
Покупка сертифицированных средств защиты	Отдельный бюджет на оборудование и лицензии
Трансграничная передача и зарубежные сервисы	+15–30% к объёму работ

Цены на соседние услуги раздела

Для сравнения — рыночные диапазоны по разделу «Информационная безопасность». Рядом часто лежит услуга, которая решает ту же задачу дешевле или быстрее.

Услуга	Стоимость	Срок
Защита персональных данных по 152-ФЗ эта страница	80 000 ₽ — 5 млн ₽	от 2 недель до 6 месяцев
WAF — защита веб-приложений	100 000 ₽ — 12 млн ₽	от 1 до 12 недель
SOC — мониторинг ИБ на аутсорсе	150 000 ₽ — 3 млн ₽ в месяц	подключение за 1–3 месяца
Категорирование и защита КИИ (187-ФЗ)	200 000 ₽ — 15 млн ₽	от 1 до 12 месяцев
Пентест (тестирование на проникновение)	250 000 ₽ — 3 млн ₽	от 2 до 8 недель
Внедрение DLP-системы	250 000 ₽ — 15 млн ₽	от 1 до 6 месяцев
Bug Bounty программа	350 000 ₽ — 6 млн ₽	1–3 месяца на запуск
Соответствие PCI DSS	400 000 ₽ — 10 млн ₽	от 3 до 12 месяцев
Соответствие ГОСТ 57580	400 000 ₽ — 8 млн ₽	от 1 до 9 месяцев
Внедрение SIEM	600 000 ₽ — 25 млн ₽	от 2 до 9 месяцев

Результат

Что входит в защиту персональных данных

01
Аудит обработки персональных данных
Реестр процессов, категорий субъектов и данных, мест хранения и третьих лиц, получающих данные.
02
Пакет организационных документов
Политика обработки, положения, приказы, формы согласий и поручений обработчикам под ваши процессы.
03
Уведомление в Роскомнадзор
Подготовка и подача уведомления об обработке или изменений в реестр операторов.
04
Настройка сайта и форм
Отдельные согласия в формах, политика на сайте, cookie-баннер и учёт сервисов аналитики.
05
Модель угроз и уровень защищённости
Классификация ИСПДн, актуальные угрозы и требуемый набор мер по нормативам ФСТЭК.
06
Система защиты ИСПДн
Проект и внедрение средств защиты: доступ, антивирус, межсетевое экранирование, журналирование.
07
Регламент реагирования на утечки
Порядок действий и шаблоны уведомлений Роскомнадзора в сроки, установленные законом.

Как проходит работа

Как заказать защиту персональных данных: этапы и сроки

Общий срок — от 2 недель до 6 месяцев. Длительность этапов зависит от объёма и скорости согласований.

1
Аудит процессов и систем
Интервьюируем подразделения и составляем реестр всех процессов с персональными данными.
⏱ 1–3 недели
2
Разработка документов
Готовим политику, приказы, согласия и договоры с обработчиками по результатам аудита.
⏱ 1–3 недели
3
Уведомление регулятора
Подаём или актуализируем сведения об операторе в реестре Роскомнадзора.
⏱ 2–5 дней
4
Модель угроз и классификация
Определяем уровень защищённости каждой ИСПДн и перечень необходимых мер.
⏱ 2–3 недели
5
Внедрение технических мер
Настраиваем разграничение доступа, средства защиты и журналирование в системах.
⏱ 1–4 месяца
6
Обучение и контроль
Обучаем ответственных, проводим внутреннюю проверку и готовим план ежегодного пересмотра.
⏱ 1–2 недели

Выбор исполнителя

Как выбрать подрядчика для защиты персональных данных

На что смотреть

✓Проверьте наличие у подрядчика лицензии ФСТЭК на техническую защиту конфиденциальной информации, если нужны технические меры.
✓Попросите пример отчёта аудита, а не только перечень шаблонных документов.
✓Уточните, учтены ли изменения закона 2024–2025 годов: оборотные штрафы, отдельное согласие, уведомление об утечках.
✓Спросите, кто будет помогать при проверке или запросе Роскомнадзора после сдачи проекта.
✓Убедитесь, что подрядчик проверит сайт, формы и сервисы аналитики, а не только внутренние документы.

Тревожные сигналы

!Продают «пакет документов по 152-ФЗ» без единого вопроса о ваших процессах.
!Обещают, что после проекта штрафы и проверки вам «не грозят».
!Не могут объяснить, какой уровень защищённости у ваших систем и почему.
!Предлагают технические меры без лицензии ФСТЭК и без проекта системы защиты.

Как «Рекламный коктейль» проверяет исполнителей

01
Юрлицо и репутация
Проверяем компанию по ЕГРЮЛ, судебным делам и отзывам на независимых площадках.
02
Кейсы с цифрами
Смотрим реальные проекты в вашей нише: задачи, сроки, метрики, контакты заказчиков.
03
Прозрачная смета
Просим разбивку по этапам и часам — без «пакетов на всё» и скрытых доплат.
04
Договор напрямую
Вы работаете с исполнителем по его договору. Подбор для вас бесплатный.

Инструмент

Бриф на защиту персональных данных: соберите за две минуты

Отметьте нужные работы и впишите исходные данные — получится текст, который можно отправить любому исполнителю. Одинаковый бриф для всех упрощает сравнение смет.

Какой результат нужен

Формат

Что нужно сделать

Аудит обработки персональных данных
Пакет организационных документов
Уведомление в Роскомнадзор
Настройка сайта и форм
Модель угроз и уровень защищённости
Система защиты ИСПДн
Регламент реагирования на утечки

Исходные данные

От этого зависит смета — исполнитель спросит в первую очередь.

Число информационных систем с персональными даннымиСпециальные и биометрические категории данныхУровень защищённости ИСПДнПокупка сертифицированных средств защитыТрансграничная передача и зарубежные сервисы

Готовый текст

Бриф: Защита персональных данных по 152-ФЗ

Задача: (опишите в двух-трёх предложениях, какой результат нужен)

Что нужно сделать:
— Аудит обработки персональных данных
— Пакет организационных документов
— Уведомление в Роскомнадзор
— Настройка сайта и форм
— Модель угроз и уровень защищённости
— Система защиты ИСПДн
— Регламент реагирования на утечки

Исходные данные:
— Число информационных систем с персональными данными: (уточнить)
— Специальные и биометрические категории данных: (уточнить)
— Уровень защищённости ИСПДн: (уточнить)
— Покупка сертифицированных средств защиты: (уточнить)
— Трансграничная передача и зарубежные сервисы: (уточнить)

Прошу прислать: смету с разбивкой по этапам, сроки каждого этапа и примеры похожих проектов.

Отправить на подбор

Исполнители

Проверенные подрядчики на платформе

Партнёры с подтверждённым опытом в направлении. Под вашу задачу подберём 2–3 исполнителя и сравним их предложения.

✓ проверен

Defence.Investments

разработка финтех- и блокчейн-платформ

IT-разработка, AI и блокчейнБлокчейн и криптовалютыФинтех-разработкаРазработка криптобиржи+41

10+ лет на рынке

Бесплатный подбор

Подберём исполнителя
для защиты персональных данных

Ответьте на 3 вопроса — пришлём 2–3 предложения проверенных подрядчиков с ценами, сроками и кейсами в вашей нише.

✓Для заказчика бесплатно — подрядчик платит нам комиссию
✓Только исполнители с проверенными кейсами и юрлицом
✓Сравнение КП и помощь с выбором до подписания договора
✓Ответим в течение 30 минут в рабочее время

Написать в Telegram

Отзывы

Отзывы о работе подрядчиков: защита персональных данных

Отзывы публикуются только от реальных заказчиков после проверки редакцией. Работали с подрядчиком по этой услуге? Поделитесь опытом — это поможет другим выбрать.

Вопросы и ответы

Защита персональных данных по 152-ФЗ: частые вопросы

Короткие ответы на вопросы, которые чаще всего задают перед заказом.

Сколько стоит приведение в соответствие 152-ФЗ?+

Документы с уведомлением Роскомнадзора для небольшой компании стоят 80–200 тыс. ₽. Комплексное соответствие с аудитом и моделью угроз — 250–800 тыс. ₽, система технической защиты ИСПДн — 0,8–5 млн ₽. Цена зависит от числа систем, категорий данных и уровня защищённости.

Сколько времени занимает защита персональных данных в компании?+

Документальная часть занимает 2–4 недели, комплексный проект — 1–2 месяца. Внедрение технических мер в нескольких системах длится 3–6 месяцев. Сроки увеличиваются, если нужно закупать сертифицированные средства защиты.

Какие требования к защите персональных данных обязательны для любой компании?+

Нужно назначить ответственного, утвердить политику обработки и опубликовать её, получать согласия там, где нет иного основания, и уведомить Роскомнадзор. Также обязательны меры технической защиты по уровню защищённости систем и порядок реагирования на утечки. Базы данных граждан России должны храниться на территории страны.

Какие штрафы грозят за нарушение закона о защите персональных данных?+

Штрафы за нарушения обработки и за утечки значительно выросли с 2025 года. За повторную утечку предусмотрены оборотные штрафы — до нескольких процентов годовой выручки. Также введена уголовная ответственность за незаконный оборот персональных данных.

Что изменилось с согласием на обработку персональных данных?+

С 1 сентября 2025 года согласие должно оформляться отдельным документом, а не пунктом в договоре или пользовательском соглашении. Это касается форм на сайте, анкет и договоров. Формы и тексты согласий стоит проверить и переделать.

Нужна ли лицензия ФСТЭК для защиты персональных данных?+

Для собственных нужд компания может защищать свои системы без лицензии. Но если работы выполняет сторонний подрядчик как услугу, ему нужна лицензия ФСТЭК на техническую защиту конфиденциальной информации. Это стоит проверить до подписания договора.

Как подобрать компанию по защите персональных данных через «Рекламный коктейль»?+

Оставьте заявку: сфера бизнеса, какие системы и каналы собирают данные, есть ли запросы от Роскомнадзора. Мы бесплатно подберём 2–3 проверенных исполнителя с лицензиями и кейсами в вашей отрасли и поможем сравнить КП. Для заказчика подбор бесплатный — платит подрядчик.

Материал подготовлен редакцией «Рекламного коктейля». Цены — рыночные диапазоны агентств и студий России на 2026 год по данным брифов и коммерческих предложений; точную стоимость называет исполнитель после брифа. Обновлено 2 октября 2026 г.. Как мы считаем цены.

Смотрите также

Защита персональных данных и соответствие 152-ФЗ