Уведомление в Роскомнадзор об обработке персональных данных — обязанность почти каждого бизнеса, который собирает сведения о клиентах, сотрудниках или посетителях сайта. Разбираем, кому нужно подавать уведомление, как это сделать правильно и что грозит за молчание. Статья пригодится владельцам сайтов, интернет-магазинов и руководителям компаний.
Коротко
- Уведомление подают операторы персональных данных — почти все, кто обрабатывает сведения о людях.
- Срок — до начала обработки, но на практике подают после начала, главное — не затягивать.
- Подать можно онлайн через портал Роскомнадзора, заполнив форму и приложив документы.
- За неподачу — штраф до 10 000 рублей для должностных лиц и до 100 000 для компаний.
- Перед подачей стоит провести аудит процессов обработки данных на сайте.
Кто обязан подавать уведомление в Роскомнадзор
По закону «О персональных данных» (152-ФЗ) уведомление обязаны подавать все операторы персональных данных. Оператор — это любая организация или ИП, которая собирает, хранит, использует или передаёт сведения о людях. Например, интернет-магазин, который получает имя, телефон и адрес покупателя, — оператор.
Исключения перечислены в статье 22 152-ФЗ. Например, уведомление не нужно, если данные обрабатываются только для трудовых отношений или если оператор использует бумажные носители без автоматизации. Но для сайтов, CRM и онлайн-форм исключения почти не работают.
Часто спрашивают: нужно ли уведомление, если данные собирает сторонний сервис, например конструктор форм? Да, если вы решаете, какие данные собирать и зачем, — вы оператор, и обязанность на вас.
Как подать уведомление в РКН: пошаговая инструкция
Подача уведомления проходит через официальный портал Роскомнадзора. Процедура бесплатная, но требует подготовки. Вот основные шаги:
- Подготовьте сведения о компании. Понадобятся реквизиты, ИНН, ОГРН, юридический адрес и контакты.
- Опишите цели обработки данных. Например, «заключение и исполнение договоров», «рассылка новостей», «обработка заявок с сайта».
- Перечислите категории данных. ФИО, телефон, email, адрес, платёжные реквизиты и т.д.
- Укажите категории субъектов. Клиенты, сотрудники, посетители сайта.
- Опишите меры защиты. Шифрование, разграничение доступа, антивирусная защита.
- Заполните форму на сайте РКН. Войдите через Госуслуги или ЕСИА, выберите раздел «Реестр операторов», нажмите «Подать уведомление».
- Приложите документы. Обычно достаточно политики обработки персональных данных, но могут запросить дополнительные сведения.
- Отправьте и ждите проверки. Роскомнадзор рассматривает уведомление до 30 дней и вносит оператора в реестр.
После успешной подачи вы получите регистрационный номер. Его не обязательно публиковать на сайте, но лучше сохранить для проверок.
Реестр операторов персональных данных: что это и зачем проверять
Реестр операторов персональных данных — публичный список на сайте Роскомнадзора, куда вносят всех, кто подал уведомление. Любой человек может проверить, есть ли ваша компания в реестре, и узнать, какие данные вы обрабатываете.
Проверка занимает пару минут: заходите на сайт РКН, вводите ИНН или название компании. Если вас нет в реестре, а данные обрабатываются, — это повод для штрафа.
Некоторые компании ошибочно считают, что регистрация в реестре — разовая акция. На самом деле при изменении целей обработки или данных нужно подавать корректирующее уведомление. Например, если вы добавили на сайт онлайн-оплату и начали собирать платёжные данные.
Штрафы за неподачу уведомления
Ответственность за неподачу уведомления предусмотрена статьёй 19.7 КоАП РФ. Для должностных лиц штраф — от 3 000 до 5 000 рублей, для юридических — от 5 000 до 10 000 рублей. Сумма небольшая, но проверки часто выявляют и другие нарушения: отсутствие согласия на обработку, неопубликованную политику, утечки данных. Там штрафы серьёзнее — до 100 000 рублей по статье 13.11 КоАП.
Роскомнадзор проводит плановые и внеплановые проверки. Поводом может стать жалоба пользователя или утечка данных. Если вы не подали уведомление, это первый пункт в предписании.
| Нарушение | Штраф для ИП/должностных лиц | Штраф для юрлиц |
|---|---|---|
| Неподача уведомления | 3 000–5 000 ₽ | 5 000–10 000 ₽ |
| Обработка без согласия | 10 000–20 000 ₽ | 30 000–50 000 ₽ |
| Отсутствие политики на сайте | 10 000–20 000 ₽ | 30 000–50 000 ₽ |
| Утечка данных | до 100 000 ₽ | до 500 000 ₽ |
Штрафы суммируются, поэтому лучше сразу привести документы в порядок.
Уведомление и сайт: что нужно проверить перед подачей
Перед тем как подать уведомление в РКН, убедитесь, что сайт соответствует требованиям 152-ФЗ. Иначе после регистрации в реестре вы привлечёте внимание к несоответствиям.
Минимальный чек-лист для сайта:
- На сайте опубликована политика обработки персональных данных.
- Формы заявок содержат согласие на обработку (чекбокс с текстом).
- Данные передаются по защищённому протоколу HTTPS.
- Настроены права доступа к базе данных с клиентами.
- Есть приказ о назначении ответственного за обработку данных.
Если сайт старый или делался без учёта требований, возможно, проще заказать новый лендинг или корпоративный сайт с уже встроенными механизмами защиты. Например, лендинг от 19 999 ₽ будет сразу с политикой, формами с согласием и SSL-сертификатом.
Что делать после подачи уведомления
После отправки уведомления Роскомнадзор в течение 30 дней вносит компанию в реестр. Уведомление о результате придёт в личный кабинет. Если нашли ошибки, придёт отказ с пояснениями — тогда нужно исправить и подать заново.
Далее важно поддерживать актуальность: раз в год пересматривать политику, следить за изменениями в законе и обновлять сведения в реестре при необходимости. Также стоит назначить ответственного за персональные данные и обучить сотрудников.
Если сайт регулярно обновляется, появляются новые формы или интеграции, лучше поручить поддержку специалистам. Мы в Perfect Team помогаем с администрированием сайтов от 2 499 ₽/мес — следим за соответствием требованиям, обновляем политики и защищаем данные.
Итог: уведомление — это просто, если подготовиться
Уведомление в Роскомнадзор об обработке персональных данных — не сложная бюрократия, а базовая обязанность бизнеса. Подать его можно онлайн за пару часов, но перед этим стоит привести сайт и документы в порядок. Если сомневаетесь, с чего начать, или хотите, чтобы сайт сразу соответствовал закону, — обратитесь в Perfect Team. Поможем с созданием, аудитом и защитой вашего веб-проекта.
Частые вопросы
Нужно ли подавать уведомление в Роскомнадзор, если сайт только собирает email для рассылки?
Да, email относится к персональным данным, а рассылка — к обработке. Уведомление необходимо.
Какой срок подачи уведомления в РКН?
По закону — до начала обработки, но на практике подают после запуска сайта. Главное — не дожидаться проверки.
Можно ли подать уведомление бесплатно?
Да, подача уведомления через портал Роскомнадзора бесплатна. Платить нужно только за подготовку документов, если обращаетесь к подрядчикам.
Что будет, если не подать уведомление?
Штраф от 3 000 до 10 000 рублей. Но при проверке могут найти и другие нарушения, штрафы по которым выше.
