Регистрация в Роскомнадзоре. Кому срочно на учет, а кому можно спать спокойно!

Критерии штрафных санкций увеличены и вступили в действие. Согласно принятому закону, с 30 мая 2025 года, неуведомление или несвоевременное уведомление Роскомнадзора о том, что организация (ИП) планирует начать обрабатывать персональные сведения, повлечет штраф в размере: 

• от 5 000 до 10 000 руб. — для физических лиц (к ним относятся и самозанятые граждане); 

• от 30 000 до 50 000 руб. — для должностных лиц государственных, муниципальных органов или некоммерческих организаций; 

• от 100 000 до 300 000 руб. — для организаций и индивидуальных предпринимателей (ч.10 ст.13.11 КоАП в редакции, действующей с 30.05.2025). 

В Роскомнадзор регистрируются организации и индивидуальные предприниматели, занимающиеся обработкой персональных данных.

Если самозанятый обрабатывает чьи-то данные как оператор, то он тоже должен подать уведомление в Роскомнадзор

Типичная ошибка:

— У нас просто сайт-визитка. Нам нужно регистрация?

— На сайте фигурирует форма «Оставьте заявку»? 

— Если «да» — вы оператор персональных данных!

Случаи, когда законом разрешено не уведомлять Роскомнадзор об обработке персональных данных:

1. Если обработка осуществляется без компьютера и электронных баз данных, уведомлять Роскомнадзор не требуется. Обращаю ваше внимание, обработка персональных данных в текстовых редакторах, в кадровых программах — это автоматизированная обработка.

2. Сбор личных сведений сотрудников в рамках трудовых отношений. Это касается только тех данных, которые необходимо предоставить работодателю при оформлении трудового и коллективного договора.

3. Оформление компанией договора с физическим лицом. В этом случае уведомлять Роскомнадзор не нужно, если исполнитель, продавец или поставщик не собирается передавать персональные данные третьим лицам.

4. Сбор сведений общественным объединением или религиозной организацией. Обработка сведений членов таких организаций осуществляется без уведомления, если персональные данные не распространяются или не раскрываются третьим лицам без письменного согласия субъектов персональных данных.

5. Сбор и обработка сведений, которые само физическое лицо сделало общедоступными.

6. Сбор персональных данных, которые включают только имя, отчество и фамилию физического лица.

7. Получение сведений для однократного пропуска физического лица на территорию оператора данных.

8. Обработка данных, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка.

9. Использование персональных данных в случаях, предусмотренных законами о транспортной безопасности. Например, записи с видеокамер систем видеонаблюдения в аэропортах и на железнодорожных вокзалах.

Во всех остальных случаях уведомление Роскомнадзора является обязательным.

Уведомление об обработке персональных данных нужно подать в Роскомнадзор до начала их обработки.

Уведомить Роскомнадзор о прекращении обработки персональных данных требуется в течение 10 рабочих дней с даты прекращения их обработки (ч. 7 ст. 22 закона от 27.07.2006 № 152-ФЗ).

Уведомление в Роскомнадзор — это документ, подтверждающий намерение ИП или юрлица обрабатывать, накапливать, хранить и использовать персональные данные граждан.

Направить уведомление можно тремя способами:

1. В бумажном виде. Для этого нужно заполнить форму на сайте Роскомнадзора, а затем распечатать, подписать и направить письмом в адрес территориального отделения Роскомнадзора по месту своей регистрации.

2. Через сайт Роскомнадзора с использованием усиленной квалифицированной электронной подписи.

3. В личном кабинете на портале «Госуслуг». Для этого нужна подтвержденная учетная запись.

После получения уведомления Роскомнадзор в течение 30 дней вносит сведения об операторе персональных данных в реестр.

Как человек, который любит работать по инструкции, подготовила для вас пошаговый план действий:

Есть база клиентов, сайт, CRM, онлайн-оплата, подписчики = Да.

• Какие данные собираю? (ФИО, телефон, email, адрес и др.).

• Зачем их собираю? (оформление заказов, маркетинг, работа с сотрудниками).

• Как их обрабатываю? (хранение, передача, использование).

• Сколько храню? (сроки обработки).

• Есть ли передача за границу? (например, через иностранные сервисы).

Сделать это можно на сайте Роскомнадзора, через портал Госуслуг, или направив бумажное уведомление в территориальный орган по почте.

Заполняете  форму уведомления. Отправляете. 

1. Политика конфиденциальности (разместить на сайте).

2. Приказ о назначении ответственного за ПДн (если есть сотрудники).

3. Журнал учета обращений субъектов данных (для проверки).

Пароли, антивирусы, доступ по ролям, резервные копии.

Авторский телеграм-канал эксперта практика Оксаны Баркаловой

На канале говорим про налоги, обсуждаем законы, разбираем судебную практику!

Подписаться

Восполните пробелы в знаниях по бухгалтерскому и налоговому учету — пройдите курс «Главный бухгалтер коммерческого предприятия». 

Курс точно подойдет тем, кто:

• Претендует на позицию главного бухгалтера, но не уверен в своих силах.

• Уже работает главным бухгалтером компании, но хочет упорядочить и систематизировать свои знания и получить новые.

• Хочет сменить отрасль или перейти в другую функцию.

• Не чувствует свою ценность как специалиста и сомневается, что достоин большего.

Курс «Главный бухгалтер коммерческого предприятия» — это 560 академических часов обучения, в которые включены живые встречи с преподавателем, видеоуроки, методические материалы, практические занятия.

Ознакомьтесь с программой курса и оставьте заявку на обучение.

Реклама: ООО «Клуб бухгалтеров», ИНН 5406760731, erid: 2W5zFHuoiyW