Кто обязан уведомить РКН
По ст. 22 ФЗ-152 оператор персональных данных обязан уведомить Роскомнадзор до начала обработки ПДн. Это обязательство распространяется на всех: ИП, ООО, НКО, государственные органы — если они обрабатывают персональные данные в информационных системах. Сайт с формой заявки, интернет-магазин, корпоративный портал — всё это информационные системы.
Исключения из обязанности уведомления (ст. 22 ч. 2 ФЗ-152): обработка данных сотрудников в рамках трудовых отношений; данные для исполнения договора (без передачи третьим лицам); данные только членов общественных объединений; обработка без средств автоматизации. На практике большинство коммерческих сайтов исключения не применяются.
Что будет если не уведомить РКН
Административная ответственность по ст. 19.7 КоАП: штраф 3 000–5 000 рублей для должностных лиц, 30 000–50 000 рублей для юридических лиц. На первый взгляд небольшие суммы, но проверки стали систематическими с 2022 года. Кроме того, внесение в реестр нарушителей может создать проблемы при работе с государственными заказчиками.
Как подать уведомление: пошаговая инструкция
Шаг 1. Соберите данные оператора
Вам понадобятся: полное наименование организации (ФИО для ИП), ИНН, ОГРН/ОГРНИП, юридический адрес, контактный email и телефон, ФИО ответственного за обработку ПДн.
Шаг 2. Составьте описание обработки
Для каждой информационной системы (сайт, CRM, 1С и т.д.) нужно указать: цель обработки, категории субъектов (клиенты, сотрудники), перечень данных, правовые основания, срок обработки, меры защиты, перечень третьих лиц которым передаёте данные, признак трансграничной передачи.
Шаг 3. Подайте уведомление через портал РКН
Официальный адрес: pd.rkn.gov.ru (раздел «Уведомления»). Форма заполняется онлайн, можно подписать ЭЦП или отправить через Госуслуги. Бумажную копию направить почтой не нужно — электронная форма является официальным уведомлением.
Шаг 4. Получите подтверждение и регистрационный номер
После обработки РКН присваивает регистрационный номер в реестре операторов ПДн. Проверить статус можно на pd.rkn.gov.ru по ИНН или наименованию. Срок обработки — до 30 рабочих дней.
Поддержание актуальности уведомления
При изменении данных оператора (адрес, ФИО ответственного) или существенном изменении процессов обработки данных — необходимо подать изменение к уведомлению в течение 10 рабочих дней. Это делается в том же личном кабинете на pd.rkn.gov.ru.
Типичные ошибки при уведомлении
- Не указаны все информационные системы: только CRM, но не сайт — нарушение
- Размытые цели: «улучшение качества обслуживания» вместо конкретных
- Устаревший ответственный: в уведомлении указан уволившийся сотрудник
- Не обновили при смене адреса: частая ошибка при переезде компании
Автоматическая проверка
SitePravo проверяет наличие вашей организации в реестре операторов ПДн РКН по ИНН, указанному на сайте. Если ИНН не найден в реестре или данные расходятся — это отражается в отчёте.
Частые вопросы
Уведомление нужно обновлять ежегодно?
Нет. Уведомление бессрочное и обновляется только при изменении существенных параметров обработки данных.
Если ИП закрылся — нужно ли отзывать уведомление?
При прекращении деятельности оператора следует направить уведомление о прекращении обработки ПДн в РКН.