Уведомление в Роскомнадзор об обработке персональных данных

Почти любой бизнес, у которого есть клиенты: ИП и ООО, которые собирают имена и телефоны через сайт, ведут CRM или онлайн-запись, держат сотрудников. С 1 сентября 2022 года исключений почти не осталось: не подают только те, кто обрабатывает данные исключительно на бумаге, без компьютеров и интернета.

Подать нужно до начала обработки. Если клиенты у вас уже есть — подавайте сейчас: штраф полагается и за неподачу, и за опоздание.

Нисколько. Госпошлины нет, Роскомнадзор не берёт плату за внесение в реестр.

Откройте реестр операторов на pd.rkn.gov.ru (раздел «Реестр операторов» → «Поиск оператора») и введите свой ИНН. Если видите «Записей не найдено» — уведомление не подано или ещё не обработано.

Роскомнадзор вносит сведения в реестр в течение 30 дней. Статус можно проверить по номеру и ключу уведомления в разделе «Проверка состояния уведомления». Если уведомление вернули на уточнение — откройте форму, нажмите «Заполнить форму данными из ранее направленного уведомления», поправьте и отправьте снова.

Подать уведомление об изменениях на pd.rkn.gov.ru (форма изменений) — не позднее 15-го числа месяца, следующего за месяцем изменений. Например, сменили CRM или хостинг, наняли первых сотрудников, начали публиковать фото клиентов. Найм или увольнение конкретного человека изменением не считается.

Если прекращаете обработку совсем — уведомить нужно в течение 10 рабочих дней.

Можно: в форме выберите вариант на бумаге, заполните, нажмите «Отправить электронное уведомление и подготовить форму к распечатке», распечатайте, подпишите и отправьте почтой в управление Роскомнадзора своего региона. Для Москвы и Московской области это Управление по ЦФО: 117997, Москва, Старокаширское шоссе, д. 2, корп. 10. Через Госуслуги проще и быстрее.

Если имена, телефоны или другие данные клиентов уходят компаниям за рубежом — это трансграничная передача. О ней подаётся отдельное уведомление до начала передачи, а в основной форме нужно отметить «осуществляется». В страны, которых нет в перечне Роскомнадзора с адекватной защитой данных, передавать можно только через 10 рабочих дней после подачи.

Проще всего этого избежать: хранить и пересылать данные клиентов только через российские сервисы.

За детей до 14 лет согласие на обработку данных даёт родитель. Возьмите его отдельным документом вместе с договором. Если публикуете фото детей на сайте или в соцсетях, нужно ещё отдельное согласие на распространение. В форме добавьте категории субъектов «Законные представители» и «Учащиеся».

Сообщить в Роскомнадзор в течение 24 часов с момента, как узнали, и прислать результаты расследования в течение 72 часов. Это делается в разделе «Инциденты (утечки ПД)» на pd.rkn.gov.ru. Штраф за неуведомление — от 1 до 3 млн ₽.