Кто и когда обязан уведомить РКН об обработке ПДн

Уведомить РКН об обработке персональных данных — обязанность почти любого бизнеса. Разбираемся, кто именно и в какие сроки.

По ст. 22 152-ФЗ, оператор персональных данных обязан направить уведомление в Роскомнадзор до начала обработки данных. Не после запуска сайта, не «когда дойдут руки» — а до.

Кого это касается:

— Любое юрлицо или ИП, у которого есть сайт с формой, CRM, база клиентов или сотрудников

— Самозанятые — если собирают данные клиентов для оказания услуг

— НКО и госструктуры — тоже операторы ПДн

Есть исключения, когда уведомление не нужно (ч. 2 ст. 22 152-ФЗ):

— Данные обрабатываются только в рамках трудового договора

— Данные получены при заключении разового договора и не передаются третьим лицам

— Данные касаются исключительно членов самой организации

Но исключения — узкие. Если есть сайт с формой обратной связи или база клиентов — скорее всего, вы под общее правило.

Как подать: через portal.rkn.gov.ru, бесплатно, электронно. Обрабатывать данные можно сразу после отправки уведомления — ждать внесения в реестр (до 30 дней) не нужно.

Отсутствие уведомления — штраф до 300 000 ₽ для юрлица по ч. 1 ст. 13.11 КоАП РФ.

#152ФЗ #РКН #уведомление #персональныеданные #compliance