Регистрация оператора персональных данных в Роскомнадзоре

Если вы собираете имена, телефоны, email клиентов, сотрудников или посетителей сайта — вы попадаете под действие 152-ФЗ «О персональных данных». Закон требует уведомить об этом Роскомнадзор до начала обработки персональных данных. Разберём, кого это касается: ООО, ИП, самозанятых или физлиц. И что будет, если этого не сделать?

Кто такой оператор персональных данных?

Оператор — это тот, кто сам решает, зачем и как обрабатывать чужие персональные данные (дальше — ПДн): собирает, хранит, использует или передаёт их. Форма деятельности не важна. Оператором может быть и компания, и ИП, и самозанятый, и обычный человек — если он собирает данные других людей не для личных нужд.

Обработкой считается почти любое действие с данными: форма на сайте, клиентская база в CRM или в Excel, резюме кандидатов, видеонаблюдение, рассылка по номерам телефонов. Если у вас есть хотя бы одна из этих практик — стоит проверить, нужна ли вам регистрация.

Кому нужно подавать уведомление?

Кто может не уведомлять Роскомнадзор?

Закон освобождает от уведомления в нескольких случаях (ч. 2 ст. 22 152-ФЗ):

1. обработка идёт полностью без автоматизации — на бумаге, без баз данных и таблиц;
2. данные включены в государственные информационные системы для обеспечения безопасности.

Эти основания сформулированы узко. Ведение базы в Excel, например, обычно уже считается автоматизированной обработкой, а не «бумажной». Прежде чем решить, что уведомление не нужно, стоит разобрать именно вашу ситуацию — ошибка здесь стоит штрафа в несколько сотен тысяч рублей.

Что грозит за отсутствие регистрации?

За неуведомление или несвоевременное уведомление Роскомнадзора предусмотрен штраф по ч. 10 ст. 13.11 КоАП РФ:

• граждане — 5 000–10 000 ₽;
• должностные лица — 30 000–50 000 ₽;
• юридические лица — 100 000–300 000 ₽.

Штрафы за обработку данных без согласия и за утечки данных доходят до нескольких миллионов рублей. Уведомление в Роскомнадзор — это не формальность для галочки, а первый шаг к законной работе с чужими данными.

Какие документы нужны для регистрации в реестре?

• Уведомление об обработке ПДн
  
  по утверждённой Роскомнадзором форме, с целями обработки, категориями данных и мерами защиты.
• Политика обработки персональных данных
  
  публичный документ, обычно на сайте. В нём описано, какие данные и зачем собирает оператор.
• Согласия субъектов
  
  под каждую цель обработки (сайт, рассылки, видеонаблюдение), а при необходимости — согласие на трансграничную передачу.
• Внутренние документы
  
  приказ о назначении ответственного за обработку ПДн, инструкции для сотрудников, порядок работы с запросами субъектов данных.

Важно, чтобы сведения в уведомлении, политике и согласиях совпадали. Расхождение целей или категорий данных в разных документах — частая причина замечаний при проверках.

Как проходит регистрация: шаги

Аудит

Смотрим, какие данные вы обрабатываете и подпадаете ли под исключения из ч. 2 ст. 22 152-ФЗ.

Документы

Готовим уведомление, политику, согласия и внутренние регламенты под вашу деятельность.

Подача

Направляем уведомление в территориальный орган Роскомнадзора — через pd.rkn.gov.ru, портал Госуслуг или на бумаге.

Включение в реестр

Роскомнадзор проверяет уведомление и вносит сведения в реестр.

Сопровождение

Помогаем вовремя обновлять документы, если меняются цели или способы обработки данных.

Оставьте заявку

Возьмем процесс под ключ: определим, нужно ли уведомление, подготовим документы и сопроводим регистрацию в Роскомнадзоре.

Почему Роскомнадзор может вернуть уведомление?

Роскомнадзор может не внести сведения в реестр или запросить исправления, если:

• в уведомлении неполные или недостоверные сведения — например, не совпадают цели обработки, указанные в уведомлении и в политике на сайте;
• форма заполнена неправильно или с нарушением утверждённого образца;
• не хватает обязательных данных о заявителе — ИНН, ОГРН, адреса, сведений об ответственном за обработку ПДн.

Большинство отказов связаны именно с ошибками в документах, а не с содержанием самой деятельности. Поэтому пакет документов лучше готовить сразу правильно, чтобы не проходить процедуру повторно.

Сроки

Закон требует подать уведомление до начала обработки ПДн (ч. 1 ст. 22 152-ФЗ) — важен именно момент подачи. Начать обработку можно сразу после отправки уведомления, дожидаться включения в реестр не нужно.

Само включение в реестр — отдельный процесс на стороне Роскомнадзора: на рассмотрение уведомления и внесение сведений в реестр закон отводит ему до 30 дней (ч. 4 ст. 22 152-ФЗ). Это срок работы ведомства, а не условие, которое должен выполнить оператор перед началом обработки данных.

Преимущества сотрудничества с «Группой компаний Столица»

Юридический аудит сайта на соответствие ФЗ-152 – это грамотное решение любого современного руководителя. Услуга позволяет снять с себя правовые задачи и доверить их профессионалам.

Один аудит вместо догадок

Скажем точно, нужна ли вам регистрация, а не просто продадим услугу.

Документы без расхождений

Уведомление, политика и согласия готовим согласованно — это снижает риск отказа и замечаний при проверках.

Без личного визита в Роскомнадзор

Подаём документы за вас.

Фиксированная цена

Стоимость называем после аудита и не меняем по ходу работы.

Сопровождение после регистрации

Поможем вовремя внести изменения, если у вас поменяются цели обработки данных.

Доверьте подготовку документов профессионалам

Подготовим уведомление, проверим комплект документов и сопроводим регистрацию в Роскомнадзоре. Вам не придется разбираться в требованиях законодательства самостоятельно.

Проанализируем ситуацию

Проконсультируем

Подготовим предложение

Я соглашаюсь с политикой конфиденциальности и даю согласие на обработку персональных данных

Частые вопросы