Уведомление в Роскомнадзор об обработке персональных данных: кому нужно и как подать

Об этом пункте забывают чаще всего. Сайт работает, заявки идут, политика даже где-то висит. А в реестре операторов персональных данных компании нет.

Кому нужно

С 1 сентября 2022 года круг тех, кто может обойтись без уведомления, стал очень узким. Если ваш сайт собирает имя, телефон или e-mail — через форму заявки, запись, заказ, подписку, — считайте, что уведомление нужно. Подаётся оно до начала обработки (ст. 22 152-ФЗ).

Отдельно обратите внимание: уведомление подаёт тот, кто решает, зачем собираются данные. Если сайт сделала студия, а заявки получаете вы, оператор — вы, а не студия.

Во что обходится отсутствие уведомления

ч. 10 ст. 13.11 КоАП: 100 000–300 000 ₽, одинаково для компании и ИП. В деле владельца pravo.ru суд назначил 50 000 ₽ как раз за формы, которые собирали ФИО, e-mail и телефон без поданного уведомления (дело А40-342666/25).

Что указать в уведомлении

Форма на сайте Роскомнадзора длинная, но для обычного сайта большинство пунктов заполняется понятно:

• кто вы: название или ФИО ИП, ИНН, адрес;
• зачем собираете данные: например, обработка заявок, исполнение договора, рассылка;
• какие данные: имя, телефон, e-mail, адрес доставки — то, что реально есть в формах;
• чьи данные: клиенты, посетители сайта, подписчики;
• правовое основание: чаще всего согласие и договор;
• что с данными делаете: сбор, запись, хранение, использование, удаление;
• как защищаете данные: кто ответственный, какие меры приняты;
• где хранятся базы данных: адрес дата-центра хостинга в России;
• передаёте ли данные за границу;
• ФИО ответственного за обработку персональных данных и дату начала обработки.

Самое частое расхождение — уведомление и политика говорят одно, а сайт делает другое. Например, в уведомлении нет рассылки, а в форме галочка «подписаться на новости». Сверьте одно с другим.

Как подать

1. Откройте pd.rkn.gov.ru, раздел для операторов, и заполните форму уведомления.
2. Отправьте его в электронном виде с электронной подписью. Можно и на бумаге: распечатать, подписать и отправить в территориальное управление Роскомнадзора.
3. Через некоторое время компания появится в реестре операторов. Проверить можно поиском по ИНН на том же сайте.

Если потом что-то поменялось (новые цели, другой хостинг, начали передавать данные новому сервису), уведомление нужно обновить: закон требует сообщать Роскомнадзору об изменениях в установленный срок (ч. 7 ст. 22 152-ФЗ). Проще всего обновлять его сразу, как только поменяли что-то на сайте.

Проверка 152on ищет ИНН владельца сайта на его страницах и сверяет с реестром операторов. Если вас там нет, отчёт так и скажет.