Подача уведомлений в Роскомнадзор

Работа с персональными данными (дальше — ПДн) не заканчивается одной подачей документа. Меняется адрес компании, ответственный за обработку, цели или способы сбора данных — и о каждом таком изменении нужно сообщить Роскомнадзору. Разберём, кому и какие уведомления подавать, в какие сроки, и возьмём подготовку и подачу на себя.

Что такое уведомление Роскомнадзора?

Уведомление — это документ, через который оператор сообщает Роскомнадзору, что собирает, хранит или использует чужие персональные данные, а также о любых значимых изменениях в этой работе. Именно на основании уведомлений формируется реестр операторов персональных данных.

Уведомление — не разовая формальность, а часть постоянного взаимодействия с ведомством: изменились данные — сообщите об этом; прекратили обработку — тоже сообщите. Всё это разные документы с разными сроками, и дальше мы разберём каждый из них.

Кому нужно подавать уведомление?

Закон предусматривает случаи, когда уведомление не требуется (ч. 2 ст. 22 152-ФЗ) — например, обработка без средств автоматизации. Но основания сформулированы узко, и прежде чем решить, что уведомление не нужно, стоит разобрать вашу конкретную ситуацию.

Виды уведомлений

Основные уведомления об обработке персональных данных утверждены приказом Роскомнадзора от 28.10.2022 № 180: о намерении осуществлять обработку, об изменении сведений и о прекращении обработки. Кроме них закон предусматривает отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных — оно не входит в три формы приказа №180 и подаётся по собственным правилам.

О намерении обрабатывать ПДн

Первичное уведомление. Подаётся до начала обработки персональных данных — если оператор не относится к случаям, когда уведомление не требуется в соответствии с ч. 2 ст. 22 152-ФЗ.

Об изменении сведений

Подаётся, если изменилось что-то из уже заявленного в первичном уведомлении:

• юридический или фактический адрес;
• ответственный за организацию обработки ПДн;
• цели обработки — например, добавилась рассылка или программа лояльности;
• категории субъектов — например, раньше обрабатывали только данные сотрудников, а теперь ещё и клиентов;
• способы обработки — новый сайт, мобильное приложение, новая CRM;
• меры защиты данных или места их хранения.

О прекращении обработки

Подаётся, если оператор прекращает обработку персональных данных и это прекращение является основанием для направления такого уведомления — например, при закрытии направления бизнеса, связанного со сбором данных, или при ликвидации.

О трансграничной передаче данных

Отдельное уведомление нужно, если данные передаются за пределы России — например, зарубежному сервису рассылок или облачному хранилищу с серверами за границей. Оно подаётся отдельно от уведомления о начале обработки, до фактической передачи данных за рубеж.

Почему стоит доверить это нам?

Один аудит вместо догадок

Скажем точно, нужна ли вам регистрация, а не просто продадим услугу.

Документы без расхождений

Уведомление, политика и согласия готовим согласованно — это снижает риск отказа и замечаний при проверках.

Экономия вашего времени

Вам не нужно разбираться в приказах и формах — мы сделаем всё за час вашего внимания.

Без личного визита
в Роскомнадзор

Подаём документы за вас.

Фиксированная цена

Стоимость называем после аудита и не меняем по ходу работы.

Сопровождение после
регистрации

Поможем вовремя внести изменения, если у вас поменяются цели обработки данных.

Сроки подачи

• О намерении обрабатывать ПД: до начала обработки данных. Важен момент подачи: дожидаться включения в реестр перед началом работы не нужно, это отдельный процесс на стороне Роскомнадзора (до 30 дней, ч. 4 ст. 22 152-ФЗ).
• Об изменении сведений: в течение 10 рабочих дней с момента, как изменения возникли.
• О прекращении обработки: в течение 10 рабочих дней со дня прекращения обработки персональных данных.
• О трансграничной передаче: до начала фактической передачи данных за рубеж. Направляется один раз по каждой стране.

Как подать уведомление?

Уведомление можно подать:

• через личный кабинет на портале pd.rkn.gov.ru — в электронном виде;
• через портал Госуслуг — с подтверждённой учётной записью;
• по почте — заказным письмом с описью вложения в территориальный орган Роскомнадзора;
• в электронном виде с усиленной квалифицированной электронной подписью (УКЭП) — для юрлиц и ИП это самый быстрый способ.

После успешной отправки система выдаёт уникальный номер документа. Его стоит сохранить — он понадобится при подаче последующих уведомлений об изменениях.

Все три основные формы утверждены приказом №180, но периодически уточняются, поэтому актуальный бланк лучше брать прямо с портала pd.rkn.gov.ru.

Какие бывают ошибки при подаче уведомления?

• Адрес указан не так, как в ЕГРЮЛ или ЕГРИП (вплоть до сокращений («ул.» вместо «улица»)). Такие расхождения могут стать причиной необходимости уточнить сведения или внести изменения в уведомление.
• Основание для изменения сведений описано слишком обобщенно, без даты и без ссылки на документ.
• Обновили одно поле, но забыли смежное — например, при смене адреса не поправили место хранения баз данных.
• Уведомление подано с опозданием из-за путаницы со сроками.
• Категории субъектов или цели обработки в уведомлении не совпадают с тем, что написано в политике обработки ПДн на сайте.

Рассчитаем стоимость для вашей ситуации

После короткого аудита скажем, какие документы или уведомления нужны, сколько будет стоить работа и сколько времени займёт подготовка.

Проанализируем ситуацию

Проконсультируем

Подготовим предложение

Я соглашаюсь с политикой конфиденциальности и даю согласие на обработку персональных данных

Частые вопросы