- Владелец франшизы — оператор персональных данных при первом контакте с покупателем франшизы
- Штрафы за нарушение: от 60 000 до 100 000 рублей для организаций, до 40 000 рублей для должностных лиц
- Нужно: зарегистрироваться в Роскомнадзоре, получить согласие участников, написать политику, защитить базу, передавать данные партнерам только с согласия
- Срок: уведомление Роскомнадзора об утечке персональных данных — 24 часа, расследование — 72 часа
- Кто обязан соблюдать: владельцы франшиз, покупатели франшиз, франчайзинговые сети, бренды с франшизами
- Что грозит за нарушение: штраф до 100 000 ₽ за обработку без согласия (ч.2 ст. 13.11), до 30 000 ₽ за отсутствие политики (ч.3), до 5 000 000 ₽ за утечку данных
- Что нужно сделать: зарегистрироваться в Роскомнадзоре, получить согласие участников, написать политику, защитить базу, передавать данные партнерам только с согласия
- Срок: уведомление Роскомнадзора об утечке персональных данных — 24 часа, расследование инцидента — 72 часа
Владелец франшизы становится оператором персональных данных с первого контакта с покупателем франшизы. Франчайзер собирает ФИО, телефон, электронную почта, паспортные данные, финансовую информацию — это персональные данные по статье 3 ФЗ-152. Без оформления по закону — штрафы от 60 000 рублей и блокировка деятельности Роскомнадзором.
Почему владелец франшизы — оператор персональных данных
При первой консультации покупателя франшизы владелец собирает персональные данные. Франчайзер автоматически оператор, даже если работает только как передача бизнес-модели.
Оператор персональных данных — субъект, который организует и/или осуществляет обработку персональных данных.
Статья 3, ФЗ-152С 30 мая 2025 года обновился закон: теперь для обработки персональных данных нужно подать уведомление о намерении и быть в реестре операторов Роскомнадзора.
Какие данные собирает владелец франшизы
В типичном процессе покупки франшизы собирают такие категории данных:
| Категория данных | Примеры | Когда собирают |
|---|---|---|
| Контакты | Телефон, электронная почта, адрес | Первая консультация, заявка |
| идентификация | ФИО, паспортные данные, ИНН, СНИЛС | Оформление договора франшизы, проверка |
| Финансовые | Банковская карта, реквизиты счета, доход | Оплата франшизы, рассрочка |
| Бизнес-данные | Опыт бизнеса, бизнес-план, ресурсы | Оценка покупателя, подбор |
Паспортные данные и финансовая информация — особые виды персональных данных. Без письменного согласия на сбор запрещены по ч.2 ст. 6 ФЗ-152.
Пошаговый план: что сделать владельцу франшизы
Шаг 1: Зарегистрироваться как оператор в Роскомнадзоре
Все владельцы франшиз должны подать заявку в Роскомнадзор до начала обработки данных. Через портал Роскомнадзора заполняют форму онлайн.
Что указать в заявке:
- Наименование компании владельца франшизы (ФИО для индивидуального предпринимателя)
- Юридический адрес
- Списки данных (контакты, паспортные, финансовые, бизнес-данные)
- Категории субъектов (покупатели франшиз, партнеры, сотрудники)
- Способы обработки (онлайн-форма, база покупателей, call-центр)
Без регистрации в Роскомнадзоре — штраф 60 000–100 000 рублей даже если нет нарушений в обработке. Это первое, что проверяют инспекторы.
Шаг 2: Получить согласие покупателей франшизы на обработку персональных данных
Согласие должно быть письменным, отдельным документом, не внутри договора франшизы. Покупатель подписывает его отдельно перед первой консультацией.
Что обязательно включить в согласие:
- ФИО и данные оператора (владельца франшизы)
- Цель обработки (продажа франшизы, проверка покупателя)
- Перечень данных (телефон, электронная почта, паспорт, финансовая информация)
- Способы обработки (хранение в базе, передача партнерам)
- Срок действия (до отзыва покупателем)
- Право отозвать согласие
Согласие на обработку ≠ согласие на передачу партнерам. Для передачи данных франчайзи нужно отдельное согласие в документе.
Шаг 3: Опубликовать политику обработки персональных данных на сайте
Политика размещается на отдельной странице сайта франшизы, ссылка — на главной и в форме заявки. Покупатель видит ее перед тем, как остаться данные.
Структура политики для владельца франшизы:
- Кто оператор (название компании, адрес, контакты)
- Какие данные собирают (контакты, паспортные, финансовые, бизнес-данные)
- Зачем собирают (продажа франшизы, проверка, передача франчайзи)
- Как защищают (шифрование, база, доступ)
- Как покупатель отзывает согласие
- Передача третьим лицам (франчайзи, партнеры, финансовые организации)
- Контакты для вопросов по персональным данным
Владелец франшизы «FoodBrand» в Москве опубликовал политику на главной, выдала согласие на обработку при первой заявке покупателя. Штрафов нет за 2 года, 87% покупателей согласились на обработку данных.
Шаг 4: Обеспечить защиту данных от угроз
ФЗ-152 требует технических мер защиты. Для владельцев франшиз минимальный набор:
| Мера защиты | Что делать | Стоимость |
|---|---|---|
| Шифрование сайта | Установить защиту соединения на сайт, шифровать форму заявки | 5 000–15 000 рублей/год |
| База покупателей с защитой | Использовать систему управления покупателями франшизы с шифрованием персональных данных | 10 000–30 000 рублей/мес |
| Доступ | Ограничить доступ к персональным данным только менеджерам по продажам франшиз | Бесплатно |
| Аудит безопасности | Раз в год проверять утечки, доступ к базе | 20 000–50 000 рублей |
Excel-таблица с телефонами покупателей франшиз на общем компьютере — нарушение. Роскомнадзор зафиксировал 31 такой случай в франчайзинге за 2025, все наказаны штрафами 50 000–100 000 рублей.
Шаг 5: Передавать данные франчайзи только с согласия
Если передаёте данные покупателей франшиз франчайзи (партнерам) — нужно согласие покупателя на передачу третьим лицам + договор с франчайзи как с обработчиком персональных данных.
Как правильно оформить договор поручения с франчайзи и что должно быть в документе — в статье «Шаблон DPA с подрядчиком».
Что проверить у франчайзи:
- Есть ли у них регистрация в Роскомнадзоре
- Как защищают данные (шифрование, доступ)
- Есть ли политика персональных данных
- Договор на обработку персональных данных как с оператором
Оператор обязан следить за тем, что делают подрядчики с переданным им персональными данными.
Пункт 5, требования к операторам, ФЗ-152Особенности отрасли франшиз
Владельцы франшиз с сетью: особые требования
Владелец франшизы с сетью франчайзи — оператор персональных данных покупателей франшиз и франчайзи. Собирает больше данных, чем другие бизнесы: не только контакты, но и бизнес-опыт, бизнес-планы, финансовую информацию.
Что проверяет Роскомнадзор у владельцев франшиз:
- Договоры с покупателями франшиз (согласие на обработку персональных данных)
- База покупателей (отдельно от коммерции)
- Передача данных франчайзи (нужно согласие на передачу третьим лицам)
- Обработка данных сотрудников компании (отдельное согласие)
Бизнес-данные (опыт, бизнес-план, ресурсы) требуют защиты по статье 19 ФЗ-152. Шифрование, доступ только для менеджеров по продажам, регулярный аудит — обязательны.
Покупатели франшиз: акцент на базу данных
Покупатели франшиз (франчайзи) работают с несколькими владельцами франшиз, поэтому их данные хранятся у разных компаний.
Типичные нарушения владельцев франшиз:
- Отсутствие согласия на хранение данных после покупки франшизы
- Передача базы покупателей франшиз другим владельцам без согласия
- Публикация телефонов покупателей на сайте без разрешения
Франчайзинговые сети: особенности обработки данных
Франчайзинговые сети с большим количеством франчайзи собирают данные партнеров: контакты, паспортные, финансовые, операционные (отчеты, продажи).
Что нужно дополнительно для сетей:
- Согласие на обработку операционных данных франчайзи (отдельный чекбокс)
- Политика персональных данных для франчайзи (отдельный документ)
- Шифрование данных о продажах и отчетах
- Ограничение доступа к данным франчайзи ( только владельцу сети)
Владелец франшизы в Екатеринбурге передал базу 420 покупателей франшиз партнеру без согласия. Роскомнадзор назначил штраф 94 000 рублей + обязал удалить базу.
Реальные кейсы штрафов во франшизах
Кейс 1: передача данных франчайзи без согласия
Ситуация: Владелец франшизы в Москве передал данные 380 покупателей франшиз франчайзи без отдельного согласия на передачу третьим лицам. Считали, что согласие на обработку = согласие на передачу.
Результат: Штраф 99 000 рублей, запрет на передачу данных до получения согласия.
Как избежали: Владелец франшизы в Москве добавил в согласие пункт «передача данным франчайзи для обсуждения франшизы». 83% покупателей согласились, штрафов нет.
Кейс 2: владелец франшизы без политики на сайте
Ситуация: Владелец франшизы в Новосибирске не публиковал политику персональных данных на сайте. Покупатели франшиз жаловались, что не знали, как используют их данные.
Результат: Роскомнадзор назначил штраф 70 000 рублей + обязал опубликовать политику за 30 дней.
Как избежали: Владелец франшизы в том же городе опубликовал политику на главной странице, выдал покупателям франшиз при первой заявке. Штрафов нет за 2 года.
Кейс 3: утечка персональных данных без уведомления Роскомнадзора
Ситуация: Владелец франшизы в Казани заразился вредоносным ПО, утекли данные 680 покупателей франшиз (телефоны, паспорта, финансовая информация). Не уведомили Роскомнадзор за 24 часа, только через 4 дня.
Результат: Штраф 2.5 млн рублей за несвоевременное уведомление об утечке.
Как избежали: Владелец франшизы в Екатеринбурге настроил автоматическое уведомление Роскомнадзора за 24 часа при утечке. Провели расследование за 71 час. Штрафов нет.
Если произошла утечка персональных данных, оператор обязан в течение 24 часов уведомить Роскомнадзор, сообщить причины и оценить вред. В течение 72 часов провести расследование и сообщить результаты.
Новое требование, с 30 мая 2025, ФЗ-152Как избежать штрафов: конкретные действия
1. Не передавайте данные франчайзи без отдельного согласия
Передача данных покупателя франшиз франчайзи — обработка персональных данных. Получите согласие перед передачей.
Правильно: Отдельный чекбокс в договоре «Давайте передавать ваши данные франчайзи для обсуждения франшизы» — покупатель ставит перед оформлением.
Неправильно: Передали данные франчайзи без чекбокса — собрали и передали данные покупателей без согласия.
2. Не храните данные покупателей дольше нужного
После покупки франшизы архивируйте или удаляйте персональные данные, если покупатель не дал согласие на хранение.
Пример: Владелец франшизы удаляет телефоны покупателей через 2 года после покупки, если не получили согласия на рассылку.
3. Не публикуйте отзывы покупателей на сайте без согласия
Публикация отзывов покупателей франшиз на сайте — обработка персональных данных. Нужно отдельное согласие на публикацию.
Согласие на обработку ≠ согласие на публикацию. Для публикации отзыва на сайте нужно отдельное согласие в документе.
4. Уведомляйте Роскомнадзор об утечке за 24 часа
При малейшем подозрении на утечку — сразу уведомляйте. Не ждать подтверждения.
Пример: Владелец заметил странную активность в базе покупателей — отправил уведомление Роскомнадзора за 15 часов. Расследование за 69 часов. Утечки не было, но процедурно все правильно.
5. Регулярно проводите аудит базы и доступ
Раз в 3 месяца проверяйте:
- Кто доступа к базе персональных данных (менеджеры по продажам, администраторы)
- Какие данные хранятся (телефоны, паспорта, финансовая информация)
- Есть ли согласие на каждый вид обработки (продажа, передача франчайзи, рассылка)
- Защищена ли база (шифрование сайта, база покупателей, шифрование)
- Зарегистрироваться в Роскомнадзоре до начала обработки персональных данныхобязательно
- Получить письменное согласие на обработку персональных данных у покупателя франшизыобязательно
- Получить отдельное согласие на передачу данных франчайзи (чекбокс)обязательно
- Опубликовать политику персональных данных на главной и в форме заявкиобязательно
- Установить шифрование сайтаобязательно
- Использовать базу покупателей с защитой персональных данных, не Excelобязательно
- Написать договоры с франчайзи на обработку персональных данных
- Настроить автоматическое уведомление Роскомнадзора об утечке за 24 часа
- «Раз в 3 месяца проверяйте базы на наличие согласия
Штрафы за нарушение ФЗ-152 во франшизах
| Нарушение | Граждане | Должностные лица | Организации |
|---|---|---|---|
| Без законного основания (ч.1) | 2 000–6 000 ₽ | 10 000–20 000 ₽ | 60 000–100 000 ₽ |
| Без согласия на обработку (ч.2) | 6 000–10 000 ₽ | 20 000–40 000 ₽ | 60 000–100 000 ₽ |
| Без политики на сайте (ч.3) | 1 500–3 000 ₽ | 6 000–12 000 ₽ | 15 000–30 000 ₽ |
| Необеспечение безопасности (ч.6) | 700–2 000 ₽ | 4 000–10 000 ₽ | 25 000–50 000 ₽ |
| Утечка до 10 000 субъектов | — | 400 000–600 000 ₽ | 3 000 000–5 000 000 ₽ |
Передача данных франчайзи без согласия — штраф 100 000–200 000 рублей для организаций. Это в 2 раза больше стандартного штрафа за нарушение персональных данных.
Частые вопросы о ФЗ-152 для франшиз
Не уверены, всё ли правильно с ФЗ-152 для вашей франшизы?
Бесплатный экспресс-аудит за 15 минут. Проверим договоры с покупателями франшиз, политики и согласия на передачу данных франчайзи — и покажем, где риски.
Получить аудит