← Все статьи

Уведомление в Роскомнадзор: нужно ли вам и как его подать

Это та обязанность, о которой узнают последней: документы на сайте разместили, чекбоксы поставили — и упустили, что о самом факте обработки данных нужно сообщить государству. По сайту это не видно, наша проверка такого пункта не содержит, и напомнить некому.

Что это такое

Оператор персональных данных до начала обработки уведомляет Роскомнадзор о том, что он такую обработку ведёт. Это не разрешение и не лицензия: вас не проверяют и не одобряют, сведения просто вносят в реестр операторов.

Раньше от уведомления освобождался широкий круг случаев — например, обработка данных только своих работников или только для исполнения договора. Исключения со временем сузили, и сегодня подавать уведомление приходится почти всем, кто собирает заявки через сайт.

Как понять, нужно ли вам

Практический признак простой: если на сайте есть форма, через которую к вам попадают сведения о людях, и вы храните их у себя — вы оператор. Дальше вопрос только в том, попадаете ли вы под исключение, а исключений осталось мало, и все они узкие.

Проверить, есть ли вы уже в реестре, можно на сайте Роскомнадзора: там открытый поиск по наименованию и ИНН. Если нашли себя — уведомление подано, и остаётся следить за актуальностью сведений.

Как подают

  1. через портал персональных данных Роскомнадзора — форма заполняется на сайте ведомства;
  2. через Госуслуги, если у организации или предпринимателя есть подтверждённая учётная запись;
  3. на бумаге в территориальное управление — способ рабочий, но самый медленный.

Состав формы и порядок подачи ведомство периодически меняет. Актуальную форму берите на сайте Роскомнадзора, а не в статьях — включая эту.

Что спросят в уведомлении

Почти всё, что вы уже описали в политике обработки персональных данных: кто оператор и его реквизиты, цели обработки, категории данных и субъектов, правовые основания, перечень действий с данными, сроки, сведения о мерах защиты и об ответственном.

Поэтому порядок разумнее обратный тому, как делают обычно: сначала честно описать обработку в политике, потом переписать те же сведения в уведомление. Если начать с уведомления «как получится», политика потом будет ему противоречить — а это документ, который вы сами отправили в ведомство.

Что бывает после подачи

Сведения попадают в открытый реестр: вас можно найти по названию. Это нормально и работает в обе стороны — контрагенты и клиенты тоже видят, что оператор себя заявил.

Если сведения меняются — новые цели, новые категории данных, смена адреса — их положено актуализировать. Разовая подача не закрывает вопрос навсегда.

Проверьте свой сайт

Проверим сайт по 14 требованиям законодательства и покажем, чего не хватает. 8 пунктов — бесплатно, без регистрации.

Проверить сайт

Нет нужных документов? Соберём под ваш бизнес

Ответите на вопросы о сайте — получите пакет .docx: политику, согласия, политику cookie, оферту. В пакет войдёт только то, что нужно вашему сайту.

Собрать документы за 890 ₽

Политика обработки персональных данных · Согласие на обработку персональных данных · Политика в отношении файлов cookie · Согласие на получение рассылки · Пользовательское соглашение · Публичная оферта · Приказ о назначении ответственного за обработку данных

Статья носит информационный характер и не является юридической консультацией.