Правила подачи уведомления в Роскомнадзор

Компании и ИП, которые собирают личную информацию о клиентах и контрагентах, должны регистрироваться в реестре операторов, если не входят в список исключений. Для этого нужно направить уведомление об обработке персональных данных в Роскомнадзор, соблюдая правила подачи. Также есть требования к его форме и содержанию. 

Кто должен уведомлять РКН

Организации или ИП, которые получают персональные данные (ПДн), обязаны оповещать об этом РКН и регистрироваться в реестре операторов. Это касается в первую очередь интернет-магазинов, руководителей компаний и учреждений, которые собирают данные клиентов, сотрудников или пользователей. 

Уведомлять РКН не нужно, если сведения собираются ГИС, без использования средств автоматического сбора или для соблюдения законодательства о транспортной безопасности(ст. 22 ФЗ от 27.07.2006  №152-ФЗ). 

Какие уведомления подаются в Роскомнадзор

Здесь все зависит от конкретной ситуации:

1. ИП или организация только планируют работу с ПДн — уведомление о начале обработки.
2. Компания включена в реестр операторов, но нужно внести корректировки — направляется отдельное уведомление для внесения изменений в реестр. 
3. Организация ликвидирована или закрыто ИП — направляется соответствующее уведомление. 
4. Планируется передача ПДн в компанию на территории другого государства — отдельный документ по установленной форме. 
5. Третьи лица получили несанкционированный доступ к ПДн — уведомление о факте неправомерной или случайной передачи. 

Теперь о сроке подачи уведомления в Роскомнадзор. Первичное направляется до начала обработки ПДн, о внесении изменений — не позднее 15 числа месяца, следующего за корректировкой сведений, о прекращении работы с ПДн — в течение 10 рабочих дней (ч. 7 ст. 22 ФЗ №152-ФЗ). Если компания планирует трансграничную передачу — до момента отправки сведений в иностранное государство. При утечке ПДн оповестить РКН об этом нужно в течение 24 часов (ч.3.1 ст. 21 ФЗ №152-ФЗ). 

Требования к уведомлениям

Формы документов при обработке, изменении ПДн или прекращении работы с ними утверждены Приказом Роскомнадзора от 28.10.2022 №180. 

Какие есть правила подачи уведомлений при работе с персональными данными:

1. Первичный документ подается только один раз. В дальнейшем оператор при необходимости вносит изменения и оповещает об этом Роскомнадзор.
2. Подписать документ вправе руководитель организации или иное уполномоченное лицо на основании сведений в ЕГРЮЛ или доверенности. 
3. Сведения в документе должны быть достоверными и хорошо читаемыми. Ошибки и опечатки не допускаются. 

РКН рассмотрит документ в течение 30 дней. В итоге компанию или ИП добавят в реестр операторов ПДн. 

Получить бесплатную консультацию по регистрации в Роскомнадзоре или подготовке документов для работы с персональными данными

Консультация

Способы подачи

Самый простой вариант — отправить уведомление онлайн. Для этого понадобится подтвержденный аккаунт на Госуслугах или ЭЦП и плагин КриптоПро. Заполнить и подать все можно на сайте РКН. 

Также вы можете направить бумажный документ. Для этого заполните форму на сайте ведомства, распечатайте ее и представьте в территориальное отделение РКН по адресу организации. 

Заключение

Если ваша компания работает с ПДн, нужно зарегистрироваться в реестре операторов. В противном случае с 30 мая 2025 года могут оштрафовать на сумму до 300 000 рублей. Для регистрации заполните соответствующую форму на сайте РКН. В нее вносится огромное количество информации, поэтому при возникновении трудностей стоит обратиться за услугами по подаче уведомления к профессионалам.