Главная / База знаний / Статья
Информационная безопасность
Как подать уведомление в Роскомнадзор об обработке персональных данных
Коротко. Почти каждая компания, которая обрабатывает персональные данные сотрудников или клиентов, обязана до начала обработки подать уведомление в Роскомнадзор (ст. 22 закона № 152-ФЗ). Его заполняют на портале персональных данных Роскомнадзора или на Госуслугах, Роскомнадзор вносит сведения в реестр операторов в течение 30 дней. Об изменениях сообщают в течение 10 рабочих дней. Штраф за неподанное уведомление для компании составляет 100–300 тысяч рублей.
Кто обязан подавать
Уведомление подают все операторы персональных данных, кроме узкого списка исключений в ч. 2 ст. 22 закона № 152-ФЗ. После изменений закона в 2022 году исключений стало меньше, и большинство компаний под них не попадает. Если вы обрабатываете данные сотрудников, клиентов или посетителей сайта, скорее всего, уведомление нужно.
Проверить, подано ли уже уведомление, можно в реестре операторов на портале персональных данных Роскомнадзора.
Что указать в уведомлении
| Раздел | Что писать |
|---|---|
| Оператор | Наименование, адрес, ИНН, ОГРН |
| Цели обработки | Для каждой цели отдельно: кадровый учёт, исполнение договоров, обработка заявок с сайта |
| Категории данных | Какие данные обрабатываются для каждой цели |
| Категории субъектов | Сотрудники, кандидаты, клиенты, посетители сайта |
| Правовое основание | Трудовой кодекс, договор, согласие и т. д. |
| Действия и способы | Сбор, хранение, передача; автоматизированная или смешанная обработка |
| Меры защиты | Меры по ст. 18.1 и 19 закона, в том числе средства криптографической защиты, если используются |
| Ответственный | ФИО и контакты ответственного за организацию обработки |
| Сроки | Дата начала обработки и срок или условие её прекращения |
| Трансграничная передача | Есть ли она и в какие страны |
| Базы данных | Где находятся базы данных с данными граждан России |
Как подать
- Заполните форму на портале персональных данных Роскомнадзора или на Госуслугах.
- Подпишите. Электронное уведомление подписывают усиленной квалифицированной электронной подписью. Если подписи нет, распечатайте уведомление, подпишите у руководителя и отправьте в территориальное управление Роскомнадзора.
- Дождитесь внесения в реестр. Роскомнадзор вносит сведения в реестр операторов в течение 30 дней с даты поступления уведомления.
Когда сообщать об изменениях
- Если изменились сведения из уведомления, например появилась новая цель, система или сменился ответственный, об этом сообщают в течение 10 рабочих дней с даты изменений.
- Если обработка прекращена, об этом тоже сообщают в течение 10 рабочих дней.
- Для трансграничной передачи данных подают отдельное уведомление до её начала (ст. 12 закона).
Частые ошибки
- Одна общая цель вместо нескольких конкретных.
- Не указан сайт и данные, которые собирают его формы.
- Забыли про кандидатов и бывших сотрудников.
- Базы данных указаны без адреса, или адрес за границей.
- Уведомление подали давно и не обновляли, хотя процессы изменились.
Источники
Частые вопросы
Нужно ли уведомление, если у нас только сотрудники?
Почти всегда да. Исключения из ст. 22 после 2022 года касаются немногих случаев. Проверьте свою ситуацию по закону или у специалиста.
Сколько стоит подача уведомления?
Государственной пошлины нет, уведомление подаётся бесплатно.
Что будет, если не подать?
Штраф для организации 100–300 тысяч рублей. Кроме того, отсутствие в реестре часто становится поводом для внимания Роскомнадзора.
Нужно ли подавать уведомление для каждого филиала?
Уведомление подаёт юридическое лицо, филиалы и их адреса указывают в нём.
