Уведомление в Роскомнадзор об обработке персональных данных

Уведомление касается компаний, ИП, самозанятых и физических лиц, которые обрабатывают личную информацию. По общему правилу оператор должен уведомить Роскомнадзор до начала обработки. Требование и исключения закреплены в ст. 22 Закона № 152-ФЗ.

Кому нужно подать уведомление в Роскомнадзор

В исходном материале перечислены основные ситуации, когда требуется уведомление:

• работодатель обрабатывает сведения о сотрудниках;
• компания или ИП собирает данные клиентов и покупателей — например, номер телефона;
• сайт, интернет-магазин, приложение или другой онлайн-сервис получает данные пользователей;
• данные передаются подрядчикам, в том числе колл-центру или службе доставки;
• оператор работает со сведениями о здоровье, политических взглядах или религиозных убеждениях.

Когда уведомление не требуется

В ч. 2 ст. 22 Закона № 152-ФЗ указаны три исключения:

1. данные обрабатывают без средств автоматизации;
2. обработка ведётся в государственных информационных системах для защиты безопасности государства и общественного порядка;
3. обработка связана с транспортной безопасностью.

Первое исключение относится к полностью неавтоматизированной работе: сведения заполняют от руки и хранят в бумажных досье или карточках, без бухгалтерских и других программ обработки данных.

Как подать уведомление

Используется форма Роскомнадзора. Подать её можно одним из трёх способов:

1. через сайт Роскомнадзора — для подписания нужна усиленная квалифицированная электронная подпись;
2. через Госуслуги — ИП нужна подтверждённая учётная запись, а сотрудник ООО должен быть привязан к кабинету компании;
3. на бумаге — лично или почтой в территориальное управление Роскомнадзора.

Что подготовить для заполнения формы

До заполнения уведомления соберите сведения, которые потребуются в текстовых полях:

• цели обработки персональных данных;
• группы людей, чьи данные обрабатываются: например, работники и контрагенты;
• правовые основания обработки;
• меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения данных;
• меры безопасности, принятые внутри организации.

Сроки подачи и обновление сведений

• Первичное уведомление — до начала обработки персональных данных.
• Изменения — не позднее 15-го числа месяца, следующего за месяцем изменения сведений.
• Прекращение обработки — в течение 10 рабочих дней с даты прекращения.

Дополнительное уведомление понадобится, например, при изменении целей обработки, категорий данных, юридического адреса компании или адреса регистрации ИП.

Что сделать после подачи

1. Сохранить квитанцию, подтверждение приёма или бумажную копию с отметкой Роскомнадзора.
2. Проверить сведения в реестре операторов по ИНН, названию или регистрационному номеру.
3. Сообщать Роскомнадзору об изменениях и прекращении обработки в установленные сроки.

Штраф за неподачу уведомления

Ответственность за отсутствие уведомления или его подачу после начала обработки предусмотрена ч. 10 ст. 13.11 КоАП РФ.

• для граждан — от 5 000 до 10 000 ₽;
• для должностных лиц — от 30 000 до 50 000 ₽;
• для юридических лиц — от 100 000 до 300 000 ₽.