10 марта 2025

Уведомление в Роскомнадзор: кто и зачем обязан подавать

Операторы персональных данных, прежде всего фирмы, которые собирают и обрабатывают персональные данные частных лиц, должны уведомлять об этом Роскомнадзор. Причем до того, как начнут обработку ПД. Рассказываем детали.

Почему и вы являетесь оператором персональных данных

На этот вопрос ответить просто: потому что вы работаете с персональными данными (ПД). А конкретнее: собираете данные контрагентов — частных лиц, принимаете на работу сотрудников, обслуживаете клиентов, заключая с ними договоры. Достаточно пару раз выяснить чьи-то Ф.И.О., электронную почту, место жительства для того, чтобы стать оператором ПД, который согласно ст. 22 закона о ПД, обязан включиться в реестр операторов ПД для легализации работы с этими данными. Хотя вообще это надо делать до того, как начнете работу с ПД (ст. 22 закона о ПД). Операторами ПД могут выступать и ИП, и самозанятые, если они осуществляют обработку этих данных.

Зачем вообще включаться в реестр Роскомнадзора

Если недостаточно того, что это требование закона, то вот еще резоны:

1. Присутствие в реестре подтверждает добросовестность. Реестр, кстати, открытый, любой может зайти и убедиться в том, есть вы там или нет.

2. Отсутствие в реестре не освобождает от соблюдения законодательства о ПД — разработать локальные акты, принять меры по защите ПД, в случае нарушений — нести ответственность. На это обратил внимание Роскомнадзор (п. 2 разъяснений).

3. За неподачу уведомления в Роскомнадзор в настоящее время штрафуют по ст. 19.7 КоАП. Штрафы невелики, но с 30 мая 2025 года появятся специальные составы для тех, кто не желает играть по правилам. Так, за неуведомление или опоздание с уведомлением Роскомнадзор о намерении осуществлять обработку ПД фирма может «обеднеть» на 300 тыс. руб. (ч. 10 ст. 13.11 КоАП в ред. от 30.11.2024 № 420-ФЗ).

Так что проще подать уведомление, чем платить штрафы. Уведомление подается лишь раз, вам не придется каждый раз подавать новое, принимая на работу нового специалиста или пополняя базу клиентов-частных лиц.

Только при изменении сведений, содержавшиеся в уведомлении, надо уведомлять Роскомнадзор не позднее 15 числа месяца, следующего за месяцем, в котором возникли изменения.

Также надо подавать отдельное уведомление о намерении осуществлять трансграничную передачу ПД (ч. 3 ст. 12 закона о ПД).

Войдите в аккаунт, чтобы прочитать экспертный материал от редакции Клерка

Это займет меньше минуты

Войдите через соцсети

или

Регистрируясь, я соглашаюсь с условиями пользовательского соглашения и обработкой персональных данных

Начать дискуссию

Персональные данные 2023: обработка, учет и ведение документов по новым требованиям РНК и ФЗ №152

09 июн. 2023 г. в 15:30

Персональные данные 2023: обработка, учет и ведение документов по новым требованиям РКН и ФЗ №152

27 апр. 2023 г. в 08:50

Новые правила защиты персональных данных работников

25 апр. 2023 г. в 14:36

Новые правила по защите персданных для работодателей - 2025

Смотреть все

Консультации по этой теме

Оперативные ответы практикующих экспертов по бухгалтерии, налогам, кадрам, праву, работе с 1С и другим темам, которые важны бухгалтерам, предпринимателям и кадровикам

цели обработки персональных данных

Добрый день, подскажите пожалуйста какие цели обработки персональных данных можно указать в уведомлении в Роскомнадзор для организации занимающейся строительством коммунальных объектов для обеспечения электроэнергией и телекоммуникациями? есть ли минимальное количество целей которые важно указать в уведомлении?

Эксперт:

Елена П.

Организация обработки и защиты персональных данных

Малое предприятие, численностью до 50 человек. Можно ли в качестве ответственного за обработку персональных данных назначить генерального директора? Нужно ли в данном случае издавать приказ о назначении? На какие статьи закона ссылаться в данном случае?

Эксперт:

Елена П.

работа с персональными данными

Добрый день, прошу уточнить что именно является автоматизированной обработкой персональных данных? это работа в специализированной программе обработки персональных данных? Или работа с персональными данными например в базе 1С, ведение электронных реестров в офисных программах тоже считается автоматизированной?

Эксперт:

Елена П.

Штраф

Добрый день! Какие на сегодня штрафы на неподачу уведомления в Роскомнадзор о начале обработки персональных данных?
Верно ли , что с 30.05.25 штрафы будут от 300 000 руб.?

Эксперт:

Надежда К.

Уведомление в Роскомнадзор об обработке персональных данных

Добрый день! Индивидуальный предприниматель все еще не отправил уведомление об обработке персональных данных работников в Роскомнадзор. Подскажите, пожалуйста, штрафуют ли сейчас за это нарушение на практике? Если сейчас ИП отправит уведомление, будут ли санкции?

Эксперт:

Елена П.

На чье имя писать заявлениеединственному сотруднику

добрый день! подскажите, пожалуйста, на имя кого нужно писать заявление руководителю на смену персональных данных, если в организации он единственный учредитель, директор и больше в штате нет сотрудников?

Эксперт:

Надежда К.

Конфиденциальность

Являются ли конфиденциальными следующие отчеты: 6-НДФЛ, ПСВ, СЗВ-СТАЖ? Данные отчеты содержат персонифицированные сведения.

Вопрос: обязано ли общество предоставлять данные отчеты по запросу одного из учредителей?

Эксперт:

Александр З.

Защита ПД

Работник отказывается подписывать согласие о ПД.

Можно ли без согласия сотрудника вносить о нем данные в ЗУП, 1 С, если работодатель пользуется лицензией 1с?

Эксперт:

Елена П.

Согласие на обработку перс.данных

Здравствуйте. Если 1 физ.лицо оформили на полставки - в основное подразделение и полставки - в обособленное, то надо ли брать 2 согласия на обработку ПД?

Эксперт:

Александр З.

Персональные данные

Здравствуйте! Подскажите, пожалуйста, если на предприятии директор (он же учредитель) и 2 продавца, то нужно ли у директора брать согласие на обработку персональных данных, если он является ответственным лицом по обработке персональных данных?

Эксперт:

Елена П.

Заполнение уведомления Роскомнадзор об обработке персональных данных.

Добрый день. Подскажите пожалуйста, как заполнить поля в уведомлении об обработке персональных данных для Роскомнадзора.

пункты:

Цель обработки ПД *

( Ведение кадрового и бухгалтерского учета, я так понимаю, для организации ведущей такой учет.)

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных» *

средства обеспечения безопасности *

Использование шифровальных (криптографических) средств *

класс СКЗИ???

Наименование, изготовители, серийные номера средств шифрования *

Где это вообще все брать? Кто в организации вообще это должен знать?

Спасибо.

Эксперт:

Александр З.