Уведомление в Роскомнадзор об обработке персональных данных в 2025 году

Получите консультацию нашего юриста - при возникновении вопросов - 8-8313-26-83-81 Татьяна Николаевна

Кто обязан подавать уведомление в РКН

Сбор, хранение и использование любых персональных данных (ПД) граждан РФ допускаются только с их согласия. Это установлено статьёй 9 закона от 27.07.2006 № 152-ФЗ. Далее по тексту будем называть владельцев персональных данных субъектами ПД.

Роскомнадзор (РКН) контролирует исполнение закона и защищает права субъектов ПД. Он ведёт специальный реестр РКН, где перечислены операторы ПД — организации, предприниматели и другие лица, работающие с чужими персональными данными.

Реестр получается на основе уведомлений от юридических или физических лиц. Подают его те, кто планирует использовать ПД в коммерческих или иных целях. Большинство бизнесменов — например, нанимающие сотрудников или собирающие базы данных с контактами клиентов — попадают под эту категорию. Уведомлять Роскомнадзор обязанность в соответствии со статьёй 22 закона № 152-ФЗ.

После внесения в реестр операторов ПД Роскомнадзором предприниматель получает законное право работать с ПД, без риска претензий со стороны контролирующих органов.

Когда не нужно уведомлять Роскомнадзор об ОПД

Работать с ПД без уведомления РКН можно в трёх случаях (п. 2 ст. 22 закона № 152-ФЗ):

данные включены в государственные информационные системы, созданные для защиты безопасности и общественного порядка,
данные записывают и хранят на бумаге,
данные обрабатывают для обеспечения безопасности в сфере транспорта (приказ Минтранса РФ от 02.05.2024 № 162).
Во всех остальных ситуациях оператор ПД обязан направить в Роскомнадзор уведомление об ОПД по правилам.

Способы подачи и форма уведомления

Подать уведомление об ОПД в РКН можно тремя способами:

Электронно через официальный сайт РКН. В этом случае потребуется усиленная электронная цифровая подпись.

Через сайт РКН, пройдя аутентификацию через портал «Госуслуги». Для этого у отправителя должна быть подтверждённая учётная запись. Если уполномоченное лицо подаёт уведомление за организацию, его учётная запись на «Госуслугах» должна быть привязана к этой компании.

В бумажном формате — принести в РКН лично или направить по почте. Узнать адрес можно на сайте.

Форма уведомления об ОПД утверждена приложением№ 1 к приказу Роскомнадзора от 28.10.2022 № 180.

Порядок и сроки подачи уведомления в РКН

Чтобы заполнить уведомление об ОПД, нужна информация:

наименование организации или ФИО ИП, ИНН, адрес;
данные о сотрудниках, ответственных за ОПД с доступом к данным: ФИО, должности, контактные телефоны, почтовые и электронные адреса;
перечень ПД, которые будете собирать и обрабатывать;
цели ОПД;
когда начнёте обработку персональных данных;
сведения о месте хранения данных и мерах безопасности.

Внесите эти данные в уведомление в электронном виде или на бумаге, и направьте в РКН одним из способов выше.

Направьте уведомление об ОПД до начала работы с персданными. Безопаснее всего сделать это сразу в день регистрации бизнеса.

РКН рассмотрит уведомление в течение 30 дней, после чего внесёт оператора ПД в реестр (п. 4 ст. 22 закона № 152-ФЗ).

Как заполнить уведомление об обработке ПД

Форма уведомления об ОПД состоит из пяти разделов:

Сведения об операторе.
Цели обработки ПД.
Сведения о месте базы данных, содержащей ПД.
Сведения о лицах с доступом к ПД или занимающиеся их обработкой на основании договора. Этот раздел относится только к ПД, которые содержатся в государственных или муниципальных системах. Если у оператора нет таких систем — заполнять раздел не нужно.
Сведения об обеспечении безопасности ПД.
Если заполняете на сайте РКН, выберите информацию в раскрывающихся списках и строках. Например, тип оператора ПД, регион, цели обработки ПД и т.п.

Поля с реквизитами и прочей информацией о компании или ИП заполните вручную. Например, наименование, ИНН, ОГРН, сведения об ответственных за ОПД и остальное.

Часть строк содержит перечни возможных вариантов ответов: категории персданных, категории субъектов ПД, правовое основание для ОПД и т.п. Выберите в них все подходящие для оператора ответы.

В нижней части формы есть окошки, где нужно проставить отметки об ознакомлении с порядком подачи уведомления и о согласии на передачу информации по электронным каналам связи.

Заполненную форму можно подписать усиленной электронной подписью и отправить в РКН. Если электронной подписи нет — уведомление можно распечатать и передать в ведомство лично или по почте.

После отправки электронного уведомления система пришлёт номер и ключ документа. Эти данные потребуются, если нужно будет скорректировать первоначальные сведения.

Рекомендуется перед заполнением ознакомиться с актуальной формой на сайте РКН и внимательно проверить все обязательные поля для заполнения.

Что делать после подачи уведомления об ОПД
Проверить реестр на сайте РКН. Информация появится в списке ОПД в течение 30 дней после получения уведомления Роскомнадзором. Если отправляли почтой, времени может уйти больше с учётом пересылки. Проверить себя в реестре можно по наименованию (ФИО) или ИНН.

Хранить подтверждение подачи уведомления: номер и ключ документа при электронной отправке, почтовую квитанцию и т.п.

Своевременно обновлять сведения, если изменилась любая информация, указанная в уведомлении об ОПД. Срок для сообщения об изменениях — не позднее 15 числа месяца, следующего за тем, в котором они возникли (п. 7 ст. 22 закона № 152-ФЗ). Форма уведомления об изменении сведений утверждена приложением № 2 к приказу № 180.

Штрафы за неподачу уведомления об ОПД в РКН

До 30 мая 2025 года за несдачу уведомления об ОПД штрафуют по статье 19.7 КоАП РФ. Это общая статья для всех нарушений порядка предоставления информации в государственные органы. Размеры штрафов по ней следующие:

для граждан — от 100 до 300 ₽;
для должностных лиц и ИП — от 300 до 500 ₽;
для юридических лиц — от 3 000 до 5 000 ₽.

Но с 30 мая 2025 года вступят в силу поправки к статье 13.11 КоАП РФ, утверждённые законом от 30.11.2024 № 420-ФЗ. С этой даты за нарушения порядка предоставления информации об обработке ПД будут действовать отдельные штрафы, которые в десятки раз выше, чем сейчас:

для граждан — от 5 000 до 10 000 ₽;
для должностных лиц и ИП — от 30 000 до 50 000 ₽;
для юридических лиц — от 100 000 до 300 000 ₽.

Основные ошибки при оформлении и подаче уведомления об ОПД
Наиболее распространёнными ошибками могут быть:

Подали уведомление после начала работы с ПД.
Перечислили не все цели обработки ПД.
Указали не все категории ПД или субъектов ПД.
Не обновили информацию в установленный срок при изменении своих данных.

Закон приравнивает несвоевременную сдачу уведомления об ОПД к его отсутствию. Поэтому штрафы за это нарушение будут такими же: до 30.05.2025 по статье 19.3 КоАП РФ, а после этой даты — по 13.11 КоАП РФ.

Если оператор допустит одну из ошибок, перечисленных в п. 2–4, обработка ПД будет считаться незаконной. За это предусмотрены штрафы по п. 1 ст. 13.11 КоАП РФ. Их размер зависит от категории нарушителя и также будет существенно увеличен с 30.05.2025.

Уведомление о прекращении обработки персональных данных
Если бизнесмен больше не работает с ПД, например, юрлицо ликвидировано, об этом тоже нужно сообщать в РКН (п. 7 ст. 22 закона № 152-ФЗ). Уведомление о прекращении ОПД следует сдать в РКН не позднее 10 рабочих дней с даты, когда работа с персональными данными была прекращена.

Форма уведомления о прекращении ОПД утверждена приложением № 3 к приказу № 180. На основании этого уведомления РКН в течение 30 дней исключит оператора ПД из реестра (п. 4.1 ст. 22 закона № 152-ФЗ).

Как составить уведомление о прекращении ОПД

Электронная форма уведомления о прекращении ОПД есть на сайте РКН. Её нужно сформировать, заполнив поля следующей информацией:

Наименование территориального органа РКН — выбрать свой из списка.

Тип оператора ПД — выбрать из списка: физическое или юридическое лицо, ИП, государственный орган и прочее.

Наименование, адрес, ИНН, ОГРН и регистрационный номер оператора ПД — заполнить самостоятельно.

Основание для прекращения ОПД — выбрать из списка: ликвидация, реорганизация, вступление в силу решения суда и т.п.

ФИО и контактные данные лица, заполнившего форму.

Введите в поле под формой числовой код, который предложил сайт. Также отметьте, что вы ознакомились с порядком отправки и о согласии на передачу информации по электронным каналам.

Кнопка отправки формирует уведомление для печати без электронной подписи. Обязательно распечатайте документ, подпишите и отправьте в ваш территориальный орган РКН: можно принести лично или выслать по почте.

Коротко о главном

Уведомляйте заранее Роскомнадзор, если работает с персональными данными других людей.

После направления сведений об обработке ПД в РКН, их нужно регулярно обновлять. Не забудьте сообщить о прекращении обработки.

Следуйте правилам, чтобы избежать претензий Роскомнадзора и не тратить огромные суммы на штрафы.

Получите консультацию нашего юриста - при возникновении вопросов - 8-8313-26-83-81 Татьяна Николаевна

Zoom Конференция 2025-05-23 14-04-16, zip, 913.91 MB