Роскомнадзор и уведомление о персональных данных: как правильно подавать и в какие сроки?

Согласно положениям закона № 152-ФЗ, обязанность подачи уведомления в Роскомнадзор распространяется на юридические лица и индивидуальных предпринимателей, если они:

1. Осуществляют сбор, обработку, хранение персональных данных (ФИО, контактные данные, адреса и иные сведения).

2. Используют или имеют базы данных, а также информационные, аналитические системы, включая CRM, формы обратной связи для сбора данных.

3. Ведут деятельность через интернет-сайты, лендинги, онлайн-формы, чат-боты.

Получить бесплатную консультацию по подготовке обязательных документов для работы с персональными данными или регистрации в Роскомнадзоре 

Консультация

Для соблюдения требований законодательства и избежания нарушений, оператор ПДн должен соблюдать следующий порядок действий:

Данный документ является основным правовым актом оператора. Политика регулирует деятельность оператора в сфере обработки персональных данных. Он должен содержать:

• цели обработки;

• категории персональных данных;

• способы обработки;

• меры обеспечения безопасности;

• контактные данные оператора;

• сроки хранения персональных данных.

Организация или ИП обязаны разработать от 30 до 70 обязательных документов, в зависимости от:

• вида деятельности;

• численности персонала;

• наличия и количества сайтов;

• использования иностранных сервисов;

• объема обрабатываемых персональных данных;

• иных факторов.

К числу таких документов относятся:

• приказы о назначении ответственных лиц;

• инструкции по обработке персональных данных;

• регламенты;

• акты проверок;

• договоры с субподрядчиками;

• журналы учета обращений.

Уведомление должно содержать следующие сведения:

• наименование и реквизиты оператора;

• цели обработки персональных данных;

• категории обрабатываемых данных;

• способы обработки;

• меры обеспечения безопасности;

• информацию о трансграничной передаче данных;

• сведения о сайте и его функционале.

Подача уведомления осуществляется через официальный портал Роскомнадзора. После регистрации оператор получает номер уведомления, который должен быть указан в Политике обработки персональных данных.

Все документы должны быть актуальными и соответствовать действующему законодательству РФ. Роскомнадзор вправе провести внезапную проверку, и в случае выявления несоответствий — наложить штраф.

Все подразделения организации или в ИП (бухгалтерия, продажи, ИТ, маркетинг, HR, юридический отдел и др.) должны быть обучены соблюдению требований законодательства о персональных данных. Это включает:

• получение согласия на обработку персональных данных;

• работу с документами;

• выполнение обязанностей по обеспечению безопасности данных;

• взаимодействие с сайтом и онлайн-формами.

Если оператор ведет сайт или лендинг, то на него распространяются дополнительные требования. Роскомнадзор использует автоматизированные боты и ИИ, которые проверяют сайты на наличие:

• Политики обработки персональных данных.

• Политики использования cookie.

• Уведомления о сборе данных.

• Согласия на обработку персональных данных.

• Информации о трансграничной передаче данных.

Получить бесплатную консультацию по подготовке обязательных документов для работы с персональными данными или регистрации в Роскомнадзоре 

Консультация

В уведомлении необходимо указать все категории персональных данных, обрабатываемых оператором. Пропуск хотя бы одной категории может быть расценен как нарушение.

Меры защиты должны быть конкретными и соответствовать реальным действиям. Например, нельзя указывать общие формулировки вроде «используются стандартные меры защиты» — необходимо перечислить конкретные меры.

Если оператор использует иностранные сервисы (Google Analytics, WhatsApp¹, Telegram и др.), он обязан указать это в уведомлении. В случае указания, что таких интеграций нет, нарушение может быть квалифицировано как «умышленное», что влечет за собой штраф в размере 18 000 000 рублей.

Даже при наличии уведомления, если документы не обновляются, это может быть расценено как нарушение требований законодательства.

Получить бесплатную консультацию по подготовке обязательных документов для работы с персональными данными или регистрации в Роскомнадзоре 

Консультация

С 30 мая 2025 года вступили в силу новые изменения в законе о персональных данных и в КоАП, а также была введена уголовная ответственность. Отсутствие регистрации в Роскомнадзоре теперь влечет штраф 300 000 по статье 13.11 КоАП. А за иные нарушения штрафы могут составлять от 300 000 до 18 000 000 рублей.

Срок, предоставляемый Роскомнадзором на устранение выявленных нарушений, составляет 10 дней, что может быть недостаточно для корректировки документов или внесения изменений на сайте.

Проверки сайтов и деятельности операторов проводятся автоматизированными алгоритмами и ИИ, что делает контроль массовым и непредсказуемым.

Даже при исправлении выявленных нарушений, штраф может быть наложен, поскольку устранение не отменяет сам факт нарушения.

Роскомнадзор вправе провести выборочную проверку деятельности юридического лица или ИП без предварительного уведомления и без оснований.

Получить бесплатную консультацию по подготовке обязательных документов для работы с персональными данными или регистрации в Роскомнадзоре 

Консультация

Если сайт оператора использует иностранные сервисы (Google Analytics, reCAPTCHA, Facebook¹ Pixel и др.), то такая информация должна быть отражена в уведомлении. В противном случае это может быть расценено как умышленное нарушение закона, что влечет за собой штраф в размере 18 000 000 рублей.

Варианты решения:

• Подача уведомления о трансграничной передаче данных.

• Замена иностранных сервисов на российские аналоги.

• Обновление Политики обработки персональных данных и Политики cookie.

Если вы не знаете, как правильно действовать при работе с иностранными сервисами и при этом не нарушить требования Роскомнадзора — вы можете оставить заявку на бесплатную консультацию специалистов всероссийского сервиса «Роском Онлайн».

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Имя^*

E-mail^*

Телефон^*

Отправить

Нажимая кнопку, я соглашаюсь с пользовательским соглашением, обработкой персональных данных и получением информационных и рекламных рассылок

Реклама: АО «КОНСАЛТИНГ ОНЛАЙН», ИНН: 2310203967, erid: 2W5zFH6DRo6