Уведомление Роскомнадзора о работе с персональными данными

Трудно представить современный бизнес, который не обрабатывает персональные данные клиентов, работников и контрагентов. Это может включать такие данные, как фамилия, имя, отчество, дата рождения, почта, иные контактные данные, ИНН, а также биометрические данные.
Ведение бизнеса требует соблюдения законодательства о персональных данных. При этом важным этапом является именно подача уведомления в Роскомнадзор о начале обработки персональных данных. Без этого обработка данных клиентов, сотрудников и партнеров считается незаконной. В статье рассказываем о порядке подачи уведомления, особенностях заполнения формы и ответственности за непредставление.

С 1 сентября 2022 года были введены изменения в законодательство, регулирующее обработку персональных данных. Был существенно сокращен список ситуаций, когда операторам не нужно уведомлять Роскомнадзор об обработке персональных данных.
Независимо от того, каким образом вы работаете с данными (например, через сайт или письменные формы), если вы обрабатываете персональные данные сотрудников, клиентов или контрагентов, вы обязаны подать уведомление в Роскомнадзор.
Это обязательство распространяется даже на малые и средние предприятия, что значительно расширяет круг субъектов, которые в силу закона должны направлять уведомление об обработке.
Обращаем внимание, что уведомление в Роскомнадзор подлежит направлению до начала обработки персональных данных.

Все организации, индивидуальные предприниматели и даже физические лица, обрабатывающие персональные данные, обязаны подавать уведомление.
Исключение составляют лишь случаи, когда цель обработки персональных данных заключается в защите:

• общественного порядка;
• государственной безопасности;
• безопасности на транспорте.

Ещё одно исключение касается способа обработки персональных данных. Вам не требуется отправлять уведомление, если обработка ведется неавтоматизированным способом, т.е. вручную.
При этом если вы храните базы клиентов на компьютере и обрабатываете данные с использованием средств автоматизации, уведомление подавать обязательно.

Форма уведомления о начале обработки персональных данных размещена на официальном сайте Роскомнадзора и подготовлена самим ведомством. Это установленная приказом Роскомнадзора форма, которую необходимо использовать для регистрации в качестве оператора персональных данных.
В уведомлении требуется указать:

• Сведения об операторе персональных данных, включая реквизиты, контактную информацию, и иную информацию из учредительных и удостоверяющих документов;
• Цели обработки персональных данных, включая категории персональных данных, перечень действий и способы их обработки;
• Меры, принимаемые оператором для защиты персональных данных , включая средства обеспечения безопасно;
• Местонахождение баз данных, содержащих персональные данные физических лиц.

Невыполнение обязательства по направлению уведомлению в Роскомнадзор может привести к существенным финансовым последствиям.
С 30 мая 2025 года штрафы за неподачу уведомления значительно увеличатся в рамках поправок в ст. 13.11 КоАП РФ по Федеральному закону № 420-ФЗ от 30.11.2024.
Размер штрафов будет варьироваться в зависимости от типа нарушителя:

• для граждан — от 5 000 до 10 000 рублей,
• для должностных лиц — от 30 000 до 50 000 рублей,
• а для юридических лиц — от 100 000 до 300 000 рублей.

До появления новых санкций Роскомнадзор штрафовал за неуведомление как за непредставление информации по ст. 19.7 КоАП РФ. Согласно данной статье максимальный штраф составлял 5 000 рублей, что делало риски менее значительными.
Дополнительно к штрафам возможны внеплановые проверки со стороны Роскомнадзора и временная блокировка информационных систем.

Мы подготовили инструкцию по подготовке уведомления в Роскомнадзор, чтобы помочь вашему бизнесу организовать процесс обработки персональных данных в соответствии с законодательными требованиями, а также избежать возможных штрафов.
В инструкции приведены примеры заполнения отдельных полей, рекомендации по анализу внутреннего процесса обработки данных, которые помогут вам определить корректную информацию для внесения в форму уведомления.
В этой инструкции мы подробно объясним каждый этап процесса, чтобы вы могли без труда заполнить все необходимые поля и правильно отправить уведомление.