Партнёрская программа «Роском 24» для бухгалтеров

Персональные данные — это любая информация, прямо или косвенно относящаяся к человеку.
Это не только ФИО и паспорт, но и:

• Номер телефона
  
• Email
  
• Адрес доставки
  
• История заказов
  
• Геолокация
  
• IP-адрес
  

Если вы используете сайт с формами, собираете заявки, подписки, анкеты — вы почти точно попадаете под действие закона.

Это официальная регистрация в реестре операторов персональных данных.
Подать уведомление в РКН (Роскомнадзор) — значит сообщить государству, что вы:

• собираете персональные данные;
  
• как вы это делаете;
  
• какие меры защиты применяете.

Если на сайте есть форма обратной связи, онлайн-запись, корзина, чат-бот, подключены Яндекс Метрика, Google Analytics, пиксель ВКонтакте — скорее всего, уведомление в Роскомнадзор требуется. Особенно, если сайт работает с трансграничной передачей данных (например, данные уходят в США или ЕС через сторонние сервисы, такие как Google Analytics).

Подача уведомления — только первый шаг. По ФЗ-152 оператор также обязан:

• иметь полный комплект документов (политика, согласия, положения и т.д.);
  
• обеспечить техническую защиту данных;
  
• соблюдать правила при трансграничной передаче данных;
  
• реагировать на запросы субъектов ПДн (например, «удалите мои данные»);
  
• пройти проверку РКН, если потребуется.
  

С 30 мая 2025 года вступили в силу новые штрафы по КоАП РФ за нарушение требований закона о персональных данных (ФЗ-152):
Нет уведомления в РКН → до 300 000 ₽ штраф для юрлица (ч.10 ст.13.11 КоАП РФ)
Повторное нарушение → до 500 000 ₽ штраф
Не сообщили об утечке → до 3 000 000 ₽ штраф (ч.11 ст.13.11)
Массовая утечка (10 000+ записей) → до 15 000 000 ₽
Утечка спецкатегорий или биометрии → до 20 000 000 ₽
Повторная массовая утечка → до 3% выручки, но не менее 20 млн ₽
Особый риск — трансграничная передача ПДн
Если сайт или CRM передают данные за рубеж (например, используются зарубежные хостинги, аналитика, сервисы обратной связи, почтовики и др.) — это трансграничная передача ПДн.
Даже если вы не подавали уведомление об этом — это самостоятельное основание для штрафа до 300 000 ₽, а при утечке — до 15–20 млн ₽.
Вывод: Даже небольшая ошибка (отсутствие уведомления или непрописанная трансграничка) может обернуться миллионными санкциями.

Уведомление подаётся через портал Роскомнадзора.
Но важно: форма содержит много юридических и технических нюансов — при ошибке могут отказать в регистрации.
💡 Поэтому большинство предпринимателей передают эту задачу юристам, чтобы:

• всё сделать правильно с первого раза;
  
• получить полный комплект документов;
  
• не бояться проверок.

Стандартный комплект включает:

• Политику обработки ПДн
  
• Согласия (на сайте, офлайн, в CRM)
  
• Приказ о назначении ответственного
  
• Положение об обработке и защите ПДн
  
• Перечень мер защиты
  
• Иные документы в зависимости от формата бизнеса