ведомление об изменениях обязательно, если у оператора персональных данных изменились:

• наименование, организационно-правовая форма или реквизиты;
  
• юридический или фактический адрес;
  
• цели обработки персональных данных;
  
• категории персональных данных или субъектов;
  
• используемые информационные системы, CRM, сайты;
  
• способы обработки и меры защиты данных;
  
• сведения о трансграничной передаче персональных данных;
  
• ответственные лица за обработку и защиту ПД.
  

Даже одно несоответствие между реестром и реальной деятельностью может быть расценено как нарушение.

По требованиям ФЗ-152 оператор обязан уведомить Роскомнадзор об изменениях в разумный срок после их возникновения. Затягивание с подачей уведомления увеличивает риск привлечения к административной ответственности при проверке.

Да. Если бизнес развивался, менялись процессы, сайт, сервисы или документы, но сведения в реестре не обновлялись, реестр считается недостоверным. Это часто выявляется при аудитах и проверках Роскомнадзора.

При выявлении несоответствий возможны штрафы:

• до 300 000 ₽ — за нарушение порядка уведомления;
  
• до 60 000 ₽ — за отсутствие обязательных документов;
  
• до 1,5 млн ₽ — при повторных нарушениях;
  
• значительно выше — при утечках или незаконной передаче данных.
  

Роскомнадзор оценивает совокупность нарушений, а не одно действие.

За нарушения требований ФЗ-152 предусмотрены штрафы:

• до 300 000 ₽ — за отсутствие регистрации в Роскомнадзоре;
  
• до 300 000 ₽ — за отсутствие согласия на обработку данных;
  
• до 60 000 ₽ — за отсутствие политики обработки ПД;
  
• до 1,5 млн ₽ — за повторные нарушения;
  
• значительно выше — при утечке персональных данных.
  

Для блогеров с крупной аудиторией риски выше, так как они чаще попадают в фокус проверок.

Технически — да. На практике операторы часто:

• вносят изменения частично;
  
• указывают формальные данные, не соответствующие фактическим процессам;
  
• не учитывают трансграничную передачу;
  
• не синхронизируют изменения с документами и сайтом.
  

Это создаёт риски при проверках и может привести к дополнительным требованиям со стороны РКН.