Если ваша компания или вы как индивидуальный предприниматель работаете с персональными данными — собираете заявки с сайта, ведёте базу клиентов, оформляете договоры, — то, скорее всего, вы обязаны уведомить об этом Роскомнадзор (РКН)․ В этой статье разберём, куда и как подать уведомление, какие адреса использовать и что важно учесть․
Что такое уведомление в Роскомнадзор
Под регистрацией в РКН подразумевается внесение сведений о компании или ИП в реестр операторов персональных данных․ Для этого подаётся уведомление об обработке (или о намерении осуществлять обработку) персональных данных в соответствии со статьёй 22 Федерального закона № 152-ФЗ «О персональных данных»․
Уведомление подаётся до начала обработки персональных данных․ Роскомнадзор вносит сведения в реестр в течение 30 дней, если документы оформлены корректно․
Кто обязан подавать уведомление
- Организации, обрабатывающие данные клиентов, сотрудников, контрагентов;
- Индивидуальные предприниматели, собирающие заявки, ведущие записи клиентов;
- Владельцы сайтов с формами обратной связи, интернет-магазины;
- Образовательные, медицинские, финансовые организации․
Есть и исключения, например, обработка данных только сотрудников по трудовым договорам или данных, полученных для исполнения договора с физлицом, может не требовать уведомления․ Однако на практике большинству бизнесов регистрация всё же необходима․
Адреса для подачи уведомления
Уведомление подаётся в территориальный орган Роскомнадзора по месту нахождения организации или по месту жительства ИП․ Существует несколько способов подачи:
Электронная подача через официальный сайт
Самый удобный способ — подать уведомление онлайн через портал Роскомнадзора:
- Официальный сайт: rkn․gov․ru (раздел «Личный кабинет оператора персональных данных»);
- Адрес сервиса подачи: pd․rkn․gov․ru (операторы персональных данных, раздел уведомлений)․
Для входа потребуется учётная запись Госуслуг (ЕСИА) и усиленная квалифицированная электронная подпись․
Подача на бумажном носителе
Уведомление можно направить почтой заказным письмом или подать лично в территориальное управление Роскомнадзора по вашему региону․ Адреса управлений публикуются на сайте ведомства․ Например:
- Центральный аппарат Роскомнадзора: г․ Москва, Китайгородский проезд, д․ 7, стр; * (индекс 109);
- Управление по г․ Москве: ул․ , д․ , стр․ ;
- Управление по Санкт-Петербургу: наб․ , д․ ․
Точный адрес вашего территориального органа уточняйте на сайте rkn․gov․ru в разделе «Территориальные органы»․
Через МФЦ
В ряде регионов уведомление можно подать через многофункциональный центр «Мои документы» — уточните наличие услуги в вашем МФЦ по телефону горячей линии 8-800—*․
Какие сведения указываются в уведомлении
Чтобы подать заявление в Роскомнадзор, недостаточно указать реквизиты организации․ Потребуются:
- Наименование оператора, ИНН, ОГРН, юридический адрес;
- Цели обработки персональных данных;
- Категории субъектов данных (клиенты, сотрудники, контрагенты);
- Перечень обрабатываемых данных (ФИО, телефоны, адреса и т․д․);
- Правовые основания обработки;
- Сведения о лице, ответственном за организацию обработки (ФИО: Иванов И․ И․, телефон: +7 () —*);
- Сведения о мерах по обеспечению безопасности данных;
- Информация о трансграничной передаче данных (если есть);
- Сроки обработки и хранения данных․
Что будет, если не подать уведомление
Роскомнадзор проверяет бизнес на соблюдение требований 152-ФЗ․ За неподачу уведомления предусмотрена административная ответственность по ст․ 13․11 КоАП РФ:
- для должностных лиц — штраф от 3 000 до 5 000 рублей;
- для ИП — от 5 000 до 10 000 рублей;
- для юридических лиц — от 15 000 до 30 000 рублей․
Кроме того, ведомство активно направляет запросы операторам: так, в одном из отчётных периодов уведомления о предоставлении сведений были направлены в адрес более 1300 операторов связи и других организаций․
Полезные советы
- Подавайте уведомление до начала сбора данных, а не после;
- При изменении сведений (адрес, цели обработки) подайте уточняющее уведомление в течение 10 рабочих дней;
- Проверьте, нет ли вас уже в реестре — поиск доступен на pd․rkn․gov․ru;
- Параллельно подготовьте пакет локальных документов: политику обработки ПДн, приказ о назначении ответственного лица, согласия субъектов․
Подача уведомления в Роскомнадзор — обязательный шаг для большинства компаний и ИП, работающих с персональными данными․ Проще всего сделать это онлайн через портал pd․rkn․gov․ru, но можно и направить документы почтой в территориальное управление по адресу вашего региона․ Своевременная регистрация избавит вас от штрафов и претензий со стороны регулятора․