Для НКО и благотворительных организаций Москвы и Московской области работа с персональными данными благополучателей и доноров — ежедневная практика. Это анкеты, контактные данные, медицинские сведения, реквизиты платежей. В 2025 году контроль за соблюдением 152-ФЗ «О персональных данных» и региональных актов Москвы усилился: Роскомнадзор проводит проверки, а за нарушения предусмотрены штрафы до 500 тыс. руб. и блокировка сайтов.
Какие данные обрабатывают НКО
Организации обычно собирают:
Особая категория — данные о здоровье (например, для медицинских проектов). Их можно обрабатывать только при наличии письменного согласия или если это жизненно необходимо для помощи человеку.
Обязательные документы по 152-ФЗ
Каждая НКО в Москве и МО обязана иметь:
Передача и хранение
В Москве данные могут обрабатываться только на серверах, расположенных в РФ (локализация). При трансграничной передаче (например, зарубежным платёжным системам) требуется отдельное согласие.
Хранение осуществляется в зашифрованном виде, доступ имеют только уполномоченные сотрудники. Рекомендуется использовать сертифицированные средства защиты ФСТЭК и ФСБ.
Ответственность и риски
Примеры из практики Москвы
— В 2024 году один из фондов в Москве получил предписание Роскомнадзора за рассылку благодарственных писем донорам без согласия на обработку email. Назначен штраф 150 тыс. руб.
— В Подмосковье НКО собирала анкеты с данными о здоровье детей без письменных согласий родителей. При проверке фонд обязали удалить базу и пройти аудит.
Вывод
Персональные данные доноров и благополучателей в Москве и МО требуют внимательного юридического сопровождения. НКО должны внедрить политику обработки, получать согласия, заключать договоры с подрядчиками и обеспечивать техническую защиту. Это снижает риски штрафов и сохраняет доверие общества.
Частые вопросы
Нужно ли брать согласие у доноров при онлайн-пожертвовании?
Да, на сайте должен быть чекбокс или ссылка на публичную оферту с согласием на обработку данных.
Можно ли хранить данные в облачных сервисах?
Да, если серверы находятся в РФ и заключён договор с оператором по 152-ФЗ.
Как долго можно хранить данные благополучателей?
Только в период достижения целей помощи. После — данные подлежат уничтожению или обезличиванию.
Какие данные обрабатывают НКО
Организации обычно собирают:
- Доноры: ФИО, телефоны, email, банковские реквизиты, сумма пожертвования;
- Благополучатели: ФИО, дата рождения, паспортные данные, адрес, в отдельных случаях — сведения о здоровье и инвалидности;
- Волонтёры: контактные данные, образование, сведения о судимости (при работе с детьми).
Особая категория — данные о здоровье (например, для медицинских проектов). Их можно обрабатывать только при наличии письменного согласия или если это жизненно необходимо для помощи человеку.
Обязательные документы по 152-ФЗ
Каждая НКО в Москве и МО обязана иметь:
- Политику обработки персональных данных — размещается на сайте, доступна всем пользователям;
- Согласия от доноров, благополучателей и волонтёров (отдельно на фото/видео, рассылки, публикацию историй в соцсетях);
- Реестр процессов обработки — описание баз данных, целей, сроков хранения;
- Договоры с подрядчиками (платёжные агрегаторы, IT-компании, облачные сервисы), где прописана обязанность соблюдать 152-ФЗ;
- Приказы о назначении ответственного за защиту данных.
Передача и хранение
В Москве данные могут обрабатываться только на серверах, расположенных в РФ (локализация). При трансграничной передаче (например, зарубежным платёжным системам) требуется отдельное согласие.
Хранение осуществляется в зашифрованном виде, доступ имеют только уполномоченные сотрудники. Рекомендуется использовать сертифицированные средства защиты ФСТЭК и ФСБ.
Ответственность и риски
- Административная ответственность: штрафы по ст. 13.11 КоАП РФ (до 500 тыс. руб. для юрлиц);
- Гражданская ответственность: иски от доноров/благополучателей о компенсации морального вреда;
- Репутационные риски: блокировка сайта по решению Роскомнадзора (практика Москвы показывает, что такие меры применяются даже к известным фондам).
Примеры из практики Москвы
— В 2024 году один из фондов в Москве получил предписание Роскомнадзора за рассылку благодарственных писем донорам без согласия на обработку email. Назначен штраф 150 тыс. руб.
— В Подмосковье НКО собирала анкеты с данными о здоровье детей без письменных согласий родителей. При проверке фонд обязали удалить базу и пройти аудит.
Вывод
Персональные данные доноров и благополучателей в Москве и МО требуют внимательного юридического сопровождения. НКО должны внедрить политику обработки, получать согласия, заключать договоры с подрядчиками и обеспечивать техническую защиту. Это снижает риски штрафов и сохраняет доверие общества.
Частые вопросы
Нужно ли брать согласие у доноров при онлайн-пожертвовании?
Да, на сайте должен быть чекбокс или ссылка на публичную оферту с согласием на обработку данных.
Можно ли хранить данные в облачных сервисах?
Да, если серверы находятся в РФ и заключён договор с оператором по 152-ФЗ.
Как долго можно хранить данные благополучателей?
Только в период достижения целей помощи. После — данные подлежат уничтожению или обезличиванию.
