РОСКОМ 24 - официальный сайт

Услуги для операторов персональных данных по 152-ФЗ

Кому и когда нужна регистрация в Роскомнадзоре?

Кому обычно нужна регистрация в Роскомнадзоре?

Регистрация в Роскомнадзоре обычно нужна компаниям и ИП, которые собирают, хранят или используют персональные данные клиентов, сотрудников, соискателей, подписчиков или пользователей сайта. По общему правилу оператор обязан уведомить Роскомнадзор до начала обработки персональных данных, кроме отдельных исключений, указанных в законе.

В каких случаях компания обязана подать уведомление в Роскомнадзор как оператор персональных данных?

Если у бизнеса есть сайт с формами, CRM, база клиентов, кадровый учет, email-рассылки, заявки на консультацию, анкеты, договоры с физлицами или иные процессы, где используются персональные данные, вопрос уведомления обычно нужно разбирать предметно. Самая частая ошибка — считать, что если бизнес “небольшой”, то регистрация в РКН не нужна. Если хотите быстро понять, обязаны ли вы подавать уведомление, это можно проверить через аудит в Роском 24 до подачи документов.

Когда нужно подавать уведомление о начале обработки персональных данных?

По закону уведомление подается до начала обработки персональных данных. Поэтому безопаснее решать этот вопрос не после запуска сайта, рекламы или найма сотрудников, а заранее. Если обработка уже идет, лучше не откладывать дальше: нужно проверить, подпадаете ли вы под исключения, и если нет — приводить процессы в порядок.

Как подать уведомление в Роскомнадзор о персональных данных?

Подать уведомление можно через Портал персональных данных Роскомнадзора: в бумажном виде, в электронном виде с УКЭП, а также через сервисы портала в предусмотренном порядке. На практике сложность обычно не в самой форме, а в том, чтобы правильно определить цели обработки, категории данных, меры защиты, трансграничную передачу и другие сведения. Поэтому многие компании подают уведомление не самостоятельно, а с сопровождением через Роском 24, чтобы не переделывать его после замечаний

Достаточно ли только регистрации в Роскомнадзоре, чтобы выполнять требования 152-ФЗ?

Нет. Уведомление в Роскомнадзор — это только одна из обязанностей оператора. Кроме регистрации, нужно обеспечить выполнение требований 152-ФЗ: опубликовать политику обработки персональных данных, организовать меры защиты, оформить внутренние документы и выстроить процессы обработки так, чтобы они соответствовали закону. Именно поэтому бизнесу часто нужен не просто “заполнить уведомление”, а комплексная работа по 152-ФЗ.

Какие документы по персональным данным должны быть у компании помимо регистрации в РКН?

Минимально бизнесу обычно нужно не только уведомление, но и корректно оформленная политика обработки персональных данных, а также внутренние документы и организационные меры, подтверждающие соблюдение требований 152-ФЗ. Для сайта особенно важно, чтобы политика была размещена в открытом доступе. Если у компании есть сайт, формы, сотрудники и подрядчики, безопаснее делать не точечный документ, а полный пакет под свою модель обработки — это как раз тот формат, с которым обычно помогает Роском 24.

Какие штрафы грозят за отсутствие регистрации в Роскомнадзоре и нарушения требований 152-ФЗ?

Для юридических лиц штраф за неподачу уведомления о начале обработки персональных данных составляет от 100 000 до 300 000 рублей. Отдельно закон предусматривает крупные штрафы за утечки, отсутствие локализации баз данных россиян в РФ и другие нарушения. Поэтому для бизнеса вопрос 152-ФЗ — это уже не “формальная бумага”, а зона реальных финансовых рисков. Если вы не уверены, все ли у вас оформлено правильно, разумно сначала пройти проверку текущей ситуации, а уже потом подавать уведомление или дорабатывать сайт и документы.