Обработка персональных данных — неотъемлемая часть работы любого современного бизнеса. Клиентские базы, email-рассылки, онлайн-записи, договоры — все это содержит персональные данные, которые защищены законом.

Закон о персональных данных обязывает операторов уведомлять Роскомнадзор о начале обработки. Игнорирование этого требования может привести к серьезным штрафам, репутационным потерям и проверкам. Давайте разберемся, кто и как должен действовать, чтобы оставаться в правовом поле.

 

Миф 1: уведомление Роскомнадзора — это новое требование 2025 года

Многие предприниматели уверены, что обязанность уведомлять Роскомнадзор появилась только в 2025 году. Однако эта норма действует с 26 января 2007 года — с момента вступления в силу первой редакции закона. Ранее существовало больше исключений, но сама обязанность была прописана изначально.

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных  Законом о персональных данных.

Таким образом, если вы обрабатываете персональные данные и не подпадаете под исключения, уведомлять Роскомнадзор нужно было всегда. Ажиотаж вокруг 30 мая 2025 года связан только с ужесточением штрафов.

 

Персданные: ликбез, чтобы защитить компанию от штрафов и внимания РКН

 

 

Практические шаги: как подать уведомление  в Роскомнадзор быстро и без ошибок

Соберите информацию — подготовьте все данные из чек-листа выше.

Выберите способ подачи — рекомендуем онлайн через Госуслуги или сайт РКН.

Заполните форму — используйте официальные формы на сайте Роскомнадзора.

Проверьте данные — ошибки могут привести к отказу в регистрации.

Отправьте уведомление — сохраните подтверждение отправки.

Следите за статусом — уведомление регистрируется в течение 30 дней.

 

 

Миф 2: если не успели до 30 мая 2025 — можно не подавать

Это опасное заблуждение. С 30 мая 2025 года вступила в силу часть 10 статьи 13.11 КоАП РФ, которая установила штрафы за отсутствие уведомления:

  • Для граждан — от 5 000 до 10 000 ₽
  • Для должностных лиц — от 30 000 до 50 000 ₽
  • Для юридических лиц — от 100 000 до 300 000 ₽

 

Подробнее про изменения читайте в материале: Новые штрафы за персональные данные: что меняется с 30 мая 2025. Если вы еще не подали уведомление — сделайте это как можно скорее. Рисковать и платить крупные штрафы — неразумно с финансовой и репутационной точек зрения.

 

Миф 3: уведомлять Роскомнадзор должны только юридические лица

Закон определяет оператора шире. Согласно статье 3 Закона о персональных данных оператором может быть: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Это значит, что самозанятые, ИП, фрилансеры и даже физические лица, которые ведут клиентскую базу или работают с персональными данными, также являются операторами. Например, если вы самозанятый дизайнер и храните контакты заказчиков в Excel или CRM — вы обязаны подать уведомление.

 

 

Форма уведомления о начале обработки >>>

Форма уведомления об изменении сведений >>>

Форма уведомления о прекращении обработки >>>

 

 

Миф 4: нет сайта — нет уведомления

Это один из самых распространенных мифов. В части 2 статьи 22 ФЗ-152 указаны исключения, когда уведомление не требуется:

  • Обработка данных в государственных системах, например ЕСИА.
  • Обработка в целях транспортной безопасности.
  • Обработка исключительно без использования средств автоматизации.

 

Ключевое слово — исключительно. Если вы используете компьютер, смартфон, мессенджеры, облачные сервисы, CRM, электронную почту или даже Excel — вы используете средства автоматизации. Соответственно, уведомление подавать обязательно.

Даже если вы ведете клиентскую базу в Google Таблицах или общаетесь с клиентами в WhatsApp — это уже обработка с использованием средств автоматизации.

 

Миф 5: уведомление нужно подавать каждый месяц

Уведомление подается один раз — до начала обработки данных. Повторная подача требуется только в двух случаях.

При изменении сведений, например при смене ответственного лица, добавлении целей обработки  — уведомить нужно не позднее 15-го числа месяца, следующего за месяцем изменений.

При прекращении обработки — уведомить в течение 10 рабочих дней.

Таким образом, если ничего не меняется, уведомление действует бессрочно.

 

Миф 6: уведомление можно подать только в бумажном виде

Роскомнадзор предоставляет три удобных способа подачи уведомления:

  • Онлайн через Госуслуги (ЕСИА) — самый быстрый и удобный способ.
  • В электронном виде с усиленной квалифицированной электронной подписью на сайте РКН.
  • В бумажном виде — лично или почтой с описью вложения.

 

Для бизнеса наиболее эффективен онлайн-формат — это экономит время и позволяет оперативно вносить изменения.

 

Оговорка о персональных данных:как избежать штрафов и правильно оформить документы

 

Ответственный за персданные: кто это и кого из сотрудников назначить

 

Что должно быть в уведомлении: чек-лист для предпринимателя

Чтобы уведомление было принято, в нем необходимо указать:

Регион регистрации оператора — место нахождения юрлица или ИП.

Сведения об операторе — название, ИНН, ОГРН, контакты.

Регион обработки данных — где физически находятся серверы или базы.

Цели обработки — для каждой цели указываются:

— категории персональных данных;

— категории субъектов (клиенты, сотрудники и т.д.);

— правовое основание обработки (согласие, договор, закон);

— действия с данными (сбор, хранение, передача);

— способы обработки (автоматизированные, смешанные).

 

Меры безопасности — описание принятых мер защиты данных, например положение о персональных данных, антивирус, шифрование, ответственное лицо.

Ответственное лицо — ФИО и контакты сотрудника, отвечающего за обработку.

Дата начала обработки.

Срок или условие прекращения обработки — например, достижение цели или отзыв согласия.

Сведения о трансграничной передаче, если данные передаются за рубеж.

Место нахождения базы данных — адрес сервера или облачного хранилища.

Данные сторонних обработчиков, если привлекаете подрядчиков.

 

 

Не рискуйте из-за формальностей

Подача уведомления в Роскомнадзор — это не бюрократическая формальность, а обязательное требование закона. Штрафы — это серьезный удар по бюджету, особенно для малого и среднего бизнеса. Кроме того, отсутствие уведомления может стать поводом для внеплановой проверки.

Уделите несколько часов сейчас, чтобы:

  • Проверить, являетесь ли вы оператором персональных данных.
  • Подготовить и подать уведомление.
  • Настроить процессы обработки в соответствии с законом.