Для обеспечения работоспособности сайта, мы обрабатываем файлы cookie и используем Яндекс.Метрику.
Получить бесплатную предварительную консультацию
Получить бесплатную предварительную консультацию
Подать уведомление в Роскомнадзор
Требования в части обработки персональных данных установлены Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
Краткая справка
Персональные данные - это набор сведений, который позволяет определить конкретное лицо (субъекта персональных данных). Например, ФИО и номер телефона - в совокупности будут представлять собой персональные данные, раздельно - нет.
Оператор персональных данных - это любое лицо, которое осуществляет обработку персональных данных. Например, в нашем случае это может быть владелец сайта.
Субъект персональных данных - это гражданин, который предоставляет свои данные Оператору для обработки. Например, заполняет форму обратной связи на сайте Оператора.
Оператор персональных данных - это любое лицо, которое осуществляет обработку персональных данных. Например, в нашем случае это может быть владелец сайта.
Субъект персональных данных - это гражданин, который предоставляет свои данные Оператору для обработки. Например, заполняет форму обратной связи на сайте Оператора.
Одним из требований для Операторов является обязанность подать уведомление в Роскомнадзор о начале обработки персональных данных.
Уведомление о начале обработки персональных данных представляет собой заполнение формы на сайте Роскомнадзора:
Уведомление о начале обработки персональных данных представляет собой заполнение формы на сайте Роскомнадзора:
Данное требование существовало всегда, однако в законе был ряд исключений, который позволял не подавать уведомление. Например, наличие оферты на сайте.
Однако с сентября 2022 года многие исключения утратили силу, поэтому в настоящее время подавляющее большинство предпринимателей обязано подавать уведомление о начале обработки персональных данных. Осталось три редких исключения, среди которых обработка данных без использования средств вычислительной техники, например: бумажный журнал охранника.
Однако с сентября 2022 года многие исключения утратили силу, поэтому в настоящее время подавляющее большинство предпринимателей обязано подавать уведомление о начале обработки персональных данных. Осталось три редких исключения, среди которых обработка данных без использования средств вычислительной техники, например: бумажный журнал охранника.
Для тех, кто подавал такое уведомление существует специальный реестр - Реестр операторов персональных данных.
Иногда в реестре можно обнаружить информацию о себе, поскольку это уведомление ранее направил бухгалтер или кадровик. Однако в большинстве случаев такая информация уже не соответствует текущим требованиям, а значит требуется подавать уведомление о внесении изменений. О таких изменениях необходимо уведомлять в течение 10 дней со дня таких изменений, но лучше поздно, чем никогда.
Если мы обратимся к форме уведомления, то мы увидим, что заполнить ее не так уж и просто, поэтому многие прибегают к помощи юристов в области персональных данных.
Если мы обратимся к форме уведомления, то мы увидим, что заполнить ее не так уж и просто, поэтому многие прибегают к помощи юристов в области персональных данных.
Самостоятельное заполнение чревато ошибками, среди которых Роскомнадзор выделяет:
- Неполный перечень целей обработки: не указаны цели по соблюдению налогового / трудового / пенсионного законодательства, подбор персонала (соискателей) на вакантные должности, обеспечение пропускного режима на территорию.
- Неполный перечень персональных данных: не указаны сведения, собираемые посредством метрических программ на сайте, отношение к воинской обязанности, сведения о воинском учете, сведения о составе семьи, ИНН, СНИЛС, реквизиты банковской карты, данные изображения лица, полученные с фото- видео устройств, позволяющие установить личность;
- Неполный перечень субъектов персональных данных: не указаны соискатели, уволенные работники, родственники работников, клиентов, посетителей сайта и др.;
- Неполный перечень правовых оснований для обработки: не указаны цели обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
- Отсутствие адреса базы персональных данных либо неполный перечень: не указаны базы данных сайта Оператора.
Ответственность за отсутствие уведомления Роскомнадзора о начале обработки персональных данных существенно возросла.
С 30 мая 2025 года за неподачу или несвоевременную подачу уведомления предусмотрена отдельная ответственность по ч. 10 ст. 13.11 КоАП РФ:
— для граждан — штраф от 5 000 до 10 000 рублей;
— для индивидуальных предпринимателей — от 30 000 до 50 000 рублей;
— для юридических лиц — от 100 000 до 300 000 рублей.
Поэтому регистрация в Реестре операторов персональных данных сегодня — это уже не формальность, а одно из базовых требований для бизнеса, который собирает и обрабатывает персональные данные.
Если оператор уже зарегистрирован в Реестре, важно следить за актуальностью содержащихся в нем сведений. При изменении целей обработки, категорий персональных данных, адресов баз данных и иных сведений, указанных в уведомлении, необходимо направить в Роскомнадзор уведомление об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения произошли.
В нашей практике встречались ситуации, когда отсутствие сведений о владельце сайта в Реестре операторов становилось одним из оснований признания сайта фишинговым и его блокировки.
Недоброжелатели могут использовать это слабое место и направлять жалобы в надзорные органы и организации, уполномоченные принимать решения или участвовать в выявлении и блокировке фишинговых ресурсов.
Поэтому наличие актуальной записи в Реестре Роскомнадзора не только подтверждает исполнение обязанности оператора персональных данных, но и дополнительно укрепляет правовую позицию владельца сайта при возможных проверках и жалобах.
Подать уведомление можно несколькими способами: в бумажном виде в территориальный орган Роскомнадзора, в электронной форме с использованием усиленной квалифицированной электронной подписи либо через Госуслуги.
С 30 мая 2025 года за неподачу или несвоевременную подачу уведомления предусмотрена отдельная ответственность по ч. 10 ст. 13.11 КоАП РФ:
— для граждан — штраф от 5 000 до 10 000 рублей;
— для индивидуальных предпринимателей — от 30 000 до 50 000 рублей;
— для юридических лиц — от 100 000 до 300 000 рублей.
Поэтому регистрация в Реестре операторов персональных данных сегодня — это уже не формальность, а одно из базовых требований для бизнеса, который собирает и обрабатывает персональные данные.
Если оператор уже зарегистрирован в Реестре, важно следить за актуальностью содержащихся в нем сведений. При изменении целей обработки, категорий персональных данных, адресов баз данных и иных сведений, указанных в уведомлении, необходимо направить в Роскомнадзор уведомление об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения произошли.
В нашей практике встречались ситуации, когда отсутствие сведений о владельце сайта в Реестре операторов становилось одним из оснований признания сайта фишинговым и его блокировки.
Недоброжелатели могут использовать это слабое место и направлять жалобы в надзорные органы и организации, уполномоченные принимать решения или участвовать в выявлении и блокировке фишинговых ресурсов.
Поэтому наличие актуальной записи в Реестре Роскомнадзора не только подтверждает исполнение обязанности оператора персональных данных, но и дополнительно укрепляет правовую позицию владельца сайта при возможных проверках и жалобах.
Подать уведомление можно несколькими способами: в бумажном виде в территориальный орган Роскомнадзора, в электронной форме с использованием усиленной квалифицированной электронной подписи либо через Госуслуги.
Преимущества работы с нами:
1) Перед началом работы мы проводим созвон (интервью), задаем вопросы и выясняем необходимую информацию для заполнения уведомления, помогаем собрать недостающие данные.
2) Стараемся минимально задействовать вас в процессе работы. Например, берем отправку уведомления на себя: либо на бумажном носителе, либо отправляем уведомление с использованием ЭЦП или аккаунта на Госуслугах с использованием программы безопасного удаленного доступа AnyDesk, что также позволяет избежать лишних трат на нотариальные услуги по выдаче доверенности на представителя.
3) Работаем до достижения результата: работа будет завершена только в момент успешной регистрации вас в реестре операторов.
2) Стараемся минимально задействовать вас в процессе работы. Например, берем отправку уведомления на себя: либо на бумажном носителе, либо отправляем уведомление с использованием ЭЦП или аккаунта на Госуслугах с использованием программы безопасного удаленного доступа AnyDesk, что также позволяет избежать лишних трат на нотариальные услуги по выдаче доверенности на представителя.
3) Работаем до достижения результата: работа будет завершена только в момент успешной регистрации вас в реестре операторов.
Цены
- БесплатноПервая предварительная консультация (до 20 минут)
- от 7000₽Уведомление о начале обработки персональных данных от ИП без сотрудников
- от 14 000₽Уведомление о начале обработки персональных данных от ИП с сотрудниками
- от 14 000₽Уведомление о начале обработки персональных данных от ООО
Приглашаем на первую предварительную консультацию с целью определения необходимости и объема такого уведомления.
Вам может быть интересно