Координатор некоммерческой организации (НКО) копирует старую фразу «нажимая кнопку, вы соглашаетесь…» в форму заявки, ведет телефоны волонтеров в облачной таблице и выкладывает фото с мероприятия. Кажется, это обычная работа, а не риск. Но именно здесь чаще всего прячется боль: персональные данные (ПДн) НКО собраны, а согласия, политика и доступы живут отдельно друг от друга.
Начните не с закона, а с карты людей: волонтеры, доноры, благополучатели, сотрудники, участники, подписчики. Для каждой точки сбора запишите цель, место хранения и доступы. С 1 сентября 2025 года согласие на обработку ПДн нужно отдельно от других документов, а публикация фото, фамилии, имени, отчества (ФИО) или истории требует отдельной проверки.
О чём эта статья
Мы в Креативном капитале часто видим одну ситуацию: у НКО нет штатного юриста, сайт настроил знакомый, таблицу волонтеров ведут «как удобно». Поэтому идем ревизией: карта данных, формы сайта, отдельные согласия, фото, таблицы доступов, вопрос по уведомлению Роскомнадзора (РКН).
Составьте карту данных: где НКО уже собирает сведения о людях
Персональные данные НКО – это не только паспорт и трудовой договор. По Федеральному закону N 152-ФЗ (152-ФЗ) это сведения о конкретном человеке. На пальцах: если по записи можно понять, кто это, перед вами ПДн. Телефон волонтера, email донора, фото участника, адрес благополучателя – уже зона ответственности организации.
Типичная ошибка – искать «правильный шаблон согласия» без карты данных. Сначала выпишите места, где данные появляются каждый день.
- Выпишите группы людей: сотрудники, волонтеры, доноры, благополучатели, участники мероприятий, родители, подрядчики, подписчики, герои публикаций.
- Запишите сведения по каждой группе: имя, телефон, email, фото, адрес, реквизиты, история обращения.
- Укажите цель: регистрация, связь, выдача помощи, пожертвование, отчетность, рассылка, публикация новости.
- Отметьте место хранения: сайт, почта, папка, облачная таблица, мессенджер, система управления контактами (CRM), то есть программа с карточками людей.
- Назначьте ответственного: не «все понемногу», а конкретный человек, который понимает, где лежит база и кому открыт доступ.
Первый результат сегодня: таблица «где собираем данные → зачем → какой документ нужен → кто отвечает». По ней видно, где лишние поля, где нет согласия, а где доступ надо закрыть.
Разделите согласия: одна галочка больше не закрывает всё
Главная свежая деталь для 2026 года – с 1 сентября 2025 года согласие на обработку ПДн должно оформляться отдельно от другой информации и документов. Это следует из Федерального закона от 24.06.2025 N 156-ФЗ. Нельзя прятать согласие внутри оферты, договора, анкеты или длинного текста под кнопкой.
На практике у НКО смешиваются разные действия: регистрация на мероприятие, рассылка, публикация фото. Для публикации данных действует отдельная логика согласия на распространение: человек может разрешить одно и запретить другое.
| Ситуация | Что проверить | Типичная ошибка |
|---|---|---|
| Заявка на мероприятие | Согласие для регистрации и связи | Одна фраза под кнопкой |
| Рассылка новостей | Отдельная цель для писем или сообщений | Добавлять всех участников в рассылку автоматически |
| Фотоотчет и история человека | Согласие на распространение ПДн | Считать регистрацию разрешением на фото |
Решение простое: не объединяйте все в одну фразу «согласен со всем». На сайте это несколько пустых чекбоксов, в бумажной анкете – отдельный лист или блок. Юристу передавайте список целей, а не просьбу «сделайте универсальное согласие».
Проверьте сайт как обычный посетитель: формы, донаты, политика и галочки
Боль «боюсь сломать сайт» решается не программированием, а спокойной проверкой. Откройте сайт НКО как посетитель и найдите все формы: обратная связь, мероприятие, помощь, подписка, пожертвование, заявка волонтера.
Проверьте три вещи: политика обработки ПДн открывается из футера и рядом с формой; чекбокс согласия не отмечен заранее; форма не отправляется без нужной галочки. Часто ломается мелочь: ссылка ведет на пустую страницу или форма доната собирает email без понятного текста согласия.
Мини-схема проверки:
Открыли форму → нашли поля с данными → проверили пустой чекбокс → открыли ссылку на политику → попробовали отправить без галочки → записали, что исправить.
Готовый плагин пожертвований – не автоматическая защита. Проверьте поля, цель сбора и хранение факта согласия. Администратору сайта дайте список форм и правки.
Если НКО только выстраивает процессы, можно начать с бесплатного курса «Первый шаг в НКО»: он помогает разложить обязанности организации по полочкам.
Отделите публикации от внутренней работы: фото, ФИО и истории людей
Фото с мероприятия кажется безобидным. Но если на снимке можно узнать человека, это тоже ПДн. Когда НКО выкладывает фото, ФИО команды, отзыв волонтера или историю благополучателя на сайт и в социальные сети, речь идет уже о распространении данных.
Из практики самый чувствительный риск – истории благополучателей. Человек мог передать данные для помощи, но не соглашался на публичное описание ситуации. Особенно аккуратно работайте с детьми, адресами и деталями, по которым человека легко узнать.
Решение: заведите список публичных материалов и отметьте лица, имена, отзывы, истории, скриншоты, бейджи или документы. Если согласия нет, замените фото на общий план, уберите ФИО или согласуйте публикацию заново.
Наведите порядок в таблицах волонтеров, доноров и благополучателей
Сайт виден всем, но внутри НКО часто больше рисков в таблицах и мессенджерах. Например, волонтерская база лежит в облаке, ссылка открыта «для всех, у кого есть доступ», а бывший координатор до сих пор может открыть файл.
Не покупайте сложную систему первым шагом. Начните с гигиены доступа: уберите лишние поля, закройте доступы бывшим участникам команды, разделите базы доноров, благополучателей и мероприятий, назначьте ответственного и срок хранения.
Например, таблице волонтеров часто достаточно имени, телефона, города, направления помощи и согласия на связь. Если добавляют паспорт и адрес, спросите: зачем это нужно, кто видит сведения и как долго они хранятся.
Если база связана с грантовым проектом, отчетностью или регистрацией НКО, можно свериться с ресурсным центром: в разделе «Наши услуги» есть сопровождение и консультации.
Проверьте РКН и отчетность: что подготовить до разговора с юристом
Многие боятся вопроса «надо ли уведомлять РКН». Не отвечайте на него вслепую. По 152-ФЗ уведомление оператора – отдельный шаг проверки, а сведения реестра операторов общедоступны на портале персональных данных РКН: pd.rkn.gov.ru.
Соберите для юриста справку: категории людей, состав данных, цели, подрядчики, места хранения, ответственный, сайт и формы.
Отдельно держите в порядке доступы к отчетности. Портал Минюста для НКО работает через личные кабинеты и учетную запись организации на Госуслугах; в разделе вопросов и ответов Минюста есть пункты про привязку сотрудника, квалифицированную электронную подпись (КЭП) и сведения представителя. Не храните доступы в личной почте одного человека.
Соберите результат за вечер: чеклист перед формой, мероприятием или рассылкой
Критерий успеха простой: есть таблица «где собираем данные → зачем → какой документ нужен → кто отвечает»; на сайте найдены формы без предустановленных чекбоксов; политика ПДн открывается; фото и истории вынесены в отдельную проверку; вопрос по уведомлению РКН записан для юриста.
- Проверьте одну форму заявки и одну форму пожертвования.
- Откройте политику ПДн с телефона и убедитесь, что ссылка не сломана.
- Уберите из анкет поля, которые собираются «на всякий случай».
- Закройте доступы к таблицам бывшим участникам команды.
- Отдельно отметьте фото, ФИО, отзывы и истории для публичных материалов.
- Запишите вопросы юристу по согласиям, РКН, подрядчикам и срокам хранения.
Такой чеклист не делает НКО «идеальной» за вечер, зато переводит тревогу в задачу: что исправить командой, что поручить администратору сайта, а что отдать юристу.
Материал проверен: Креативный капитал, Ресурсный центр НКО Удмуртии.
Достоверность данных: 152-ФЗ и Федеральный закон от 24.06.2025 N 156-ФЗ на pravo.gov.ru, портал ПДн РКН, портал НКО Минюста и раздел вопросов и ответов Минюста, Добро.Медиа, НКО-ПФО, Милосердие.ru, Telemark и КиберОснова; дата доступа – 26.07.2026. Wordstat был недоступен, показы не выдумывались.
Частые вопросы
Нужна ли политика персональных данных на сайте НКО?
Да, если сайт собирает ПДн через формы. Проверьте футер, страницы заявок, пожертвований, подписки и обратной связи.
Можно ли включить согласие на обработку персональных данных НКО в договор или оферту?
Нет. С 1 сентября 2025 года согласие на обработку ПДн должно быть отдельным от других документов: сделайте отдельный чекбокс, лист или блок подтверждения.
Нужно ли отдельное согласие на фото волонтера?
Если фото пойдет на сайт, в социальные сети, отчет или презентацию, подготовьте согласие на распространение ПДн и укажите места публикации.
Что делать, если все волонтеры уже есть в общей облачной таблице?
Сначала ограничьте доступ, уберите лишние поля, назначьте ответственного и запишите цель хранения. Затем проверьте согласия или другое основание.
Нужно ли НКО уведомлять РКН?
Это отдельный юридический шаг. Подготовьте карту данных, цели, категории людей, подрядчиков и места хранения, затем сверяйтесь с юристом и порталом РКН.
Можно ли использовать один шаблон согласия для доноров, волонтеров и благополучателей?
Лучше нет. У донора, волонтера и благополучателя разные цели, данные и риски, поэтому шаблоны нужно адаптировать под реальные процессы НКО.
