С 01 января 2025 года в Украине вступил в силу Закон «О защите персональных данных» № 1638-IX (новая редакция), который в народе окрестили «украинским GDPR». В Николаеве, как и по всей стране, организации обязаны внедрить Политику защиты данных (ПДН) и придерживаться её на практике. В статье разберёмся, что именно требует закон, какие штрафы грозят за нарушения и как быстро внедрить ПДН в николаевском бизнесе.

Что такое ПДН и зачем он нужен

ПДН (аббревиатура от «Политика защиты данных») — это официальный документ, который описывает:

• какие персональные данные вы собираете (ФИО, телефон, e-mail, cookie, геолокация и т.д.);
• для каких целей их обрабатываете (реклама, доставка, бухгалтерия и др.);
• какие меры безопасности применяете (шифрование, ограничение доступа, DLP-системы);
• каковы права субъекта данных (право на доступ, удаление, переносимость).

Внедрение ПДН обязательно для всех юрлиц и ФОПов, которые обрабатывают данные граждан Украины, независимо от формы собственности и места регистрации (ст. 6 Закона № 1638-IX).

Ключевые требования 2026 года

Представительство в Украине

Если ваша компания зарегистрирована в Николаеве, но серверы находятся за границей, с 01 марта 2026 г. необходимо назначить местное представительство в Украине. Кандидат должен быть резидентом Украины и пройти регистрацию в Уповноваженого ВРУ по правам человека.

Оценка влияния на персональные данные (DPIA)

Обязательно проводить DPIA перед запуском любого масштабного процесса обработки данных. В Николаеве такую оценку можно пройти через специализированные IT-аудиторские компании (например, DataControl Nikolaev, Privasy UA). Пороги масштабности:

• обработка > 10 000 субъектов в год;
• сканирование биометрии или генетических данных;
• мониторинг поведения в общественных местах (видеонаблюдение, Wi-Fi-трекинг).

Согласие и cookie

С 01 июля 2026 г. введён жёсткий режим cookie-баннеров. Ваш сайт должен:

• показывать российско/украинский баннер до загрузки контента;
• давать возможность отказаться от маркетинговых cookie без потери функциональности;
• хранить логи согласия не менее 5 лет.

Штрафы за нарушения в Николаеве

Как внедрить ПДН в николаевском бизнесе за 7 дней

День 1-2: Инвентаризация данных

1. Составьте перечень всех IT-систем (CRM, сайт, 1С, IP-телефония).
2. Обозначьте, где хранятся персональные данные.

День 3: Разработка документов

• Политика конфиденциальности — разместить на сайте, в мессенджерах, на кассах.
• Регламент обработки данных — внутренний документ для сотрудников.
• Соглашение с контрагентами — DPA (Data Processing Addendum) для всех подрядчиков.

День 4-5: Обучение персонала

В Николаеве действуют курсы «GDPR & Ukrainian data protection» от Николаевской академии непрерывного образования — 2 дня очно или онлайн. Стоимость: 3 500 грн/чел.

День 6: Технические меры

• Подключите двухфакторную аутентификацию ко всем критическим системам;
• Настройте BitLocker или FileVault на ноутбуках сотрудников.
• Заключите договор с облачным провайдером, который имеет ISO 27001 + локацию в ЕС или Украине.

День 7: Публикация и коммуникация

Разошлите клиентам e-mail уведомление о новой Политике конфиденциальности, разместите баннер на главной странице сайта. Сохраните подтверждение получения (подпись, e-mail-отчёт).

Чек-лист для самопроверки

• ✅ Есть ли у компании должностная инструкция ответственного за ПДН?
• ✅ Проведена ли DPIA за последние 12 месяцев?
• ✅ Все ли сотрудники подписали NDA + согласие на обработку?
• ✅ Отключены ли сторонние трекеры до получения cookie-согласия?
• ✅ Есть ли план реагирования на инциденты (72 часа на уведомление Уповноваженого)?

Полезные ресурсы и контакты в Николаеве

Консультации и аудит:
• DataControl Nikolaev, ул. Адмиральская 12, офис 301, тел. +38 (0512) -4-56-78
• Privasy UA, ул. Московская 42, офис 8, тел. +38 (067) -77-88-88

Онлайн-курсы:
• Николаевская академия непрерывного образования — сертификат выдаётся за 16 акад. часов.

Государственная поддержка:
• Уповноваженый ВРУ по правам человека, раздел «Консультации для бизнеса».