До 30 мая бизнесу необходимо сообщить в Роскомнадзор о работе с персональными данными

1. Кто обязан подавать уведомление в Роскомнадзор (РКН)?
Сбор, хранение и использование любых персональных данных (ПД) граждан РФ допускаются только с их согласия. Это установлено статьей 9 Закона от 27.07.2006 № 152-ФЗ. Роскомнадзор контролирует исполнение закона и защищает права субъектов ПД. Он ведёт специальный реестр РКН, где перечислены операторы ПД - организации, предприниматели и другие лица, работающие с чужими персональными данными.

Реестр получается на основе уведомлений от юридических или физических лиц. Подают его те, кто планирует использовать ПД в коммерческих или иных целях. Большинство предпринимателей, например, нанимающие сотрудников или собирающие базы данных с контактами клиентов - попадают под эту категорию.

Уведомлять Роскомнадзор обязанность в соответствии со статьей 22 Закона № 152-ФЗ.

После внесения в реестр операторов ПД Роскомнадзором предприниматель получает законное право работать с ПД, без риска претензий со стороны контролирующих органов.

2. Когда не нужно уведомлять Роскомнадзор об ОПД.

Работать с ПД без уведомления РКН можно в трёх случаях (п. 2 ст. 22 закона № 152-ФЗ):

данные включены в государственные информационные системы, созданные для защиты безопасности и общественного порядка, данные записывают и хранят на бумаге, данные обрабатывают для обеспечения безопасности в сфере транспорта (приказ Минтранса РФ от 02.05.2024 № 162).

Во всех остальных ситуациях оператор ПД обязан направить в Роскомнадзор уведомление об ОПД по правилам.

3.  Способы подачи и форма уведомления.

Подать уведомление об ОПД в РКН можно тремя способами:

• Электронно через официальный сайт РКН. В этом случае потребуется усиленная электронная цифровая подпись.
• Через сайт РКН, пройдя аутентификацию через портал «Госуслуги». Для этого у отправителя должна быть подтверждённая учётная запись. Если уполномоченное лицо подаёт уведомление за организацию, его учётная запись на «Госуслугах» должна быть привязана к этой компании.
• В бумажном формате - принести в РКН лично или направить по почте. Узнать адрес можно на сайте.

Форма уведомления об ОПД утверждена приложением № 1 к приказу Роскомнадзора от 28.10.2022 № 180.

4.  Что делать после подачи уведомления об ОПД.

Проверить реестр на сайте РКН. Информация появится в списке ОПД в течение 30 дней после получения уведомления Роскомнадзором. Если отправляли почтой, времени может уйти больше с учётом пересылки. Проверить себя в реестре можно по наименованию (ФИО) или ИНН.

Хранить подтверждение подачи уведомления: номер и ключ документа при электронной отправке, почтовую квитанцию и т.п.

Своевременно обновлять сведения, если изменилась любая информация, указанная в уведомлении об ОПД. Срок для сообщения об изменениях - не позднее 15 числа месяца, следующего за тем, в котором они возникли (п. 7 ст. 22 закона № 152-ФЗ).

 Форма уведомления об изменении сведений утверждена приложением № 2 к приказу № 180.

 

5.  Штрафы за неподачу уведомления об ОПД в РКН.

 

До 30 мая 2025 года за несдачу уведомления об ОПД штрафуют по статье 19.7 КоАП РФ. Это общая статья для всех нарушений порядка предоставления информации в государственные органы. Размеры штрафов по ней следующие:

• для граждан - от 100 до 300 руб.;
• для должностных лиц и ИП - от 300 до 500 руб.;
• для юридических лиц - от 3 000 до 5 000 руб..

Но с 30 мая 2025 года вступят в силу поправки к статье 13.11 КоАП РФ, утверждённые законом от 30.11.2024 № 420-ФЗ.

С этой даты за нарушения порядка предоставления информации об обработке ПД будут действовать отдельные штрафы, которые в десятки раз выше, чем сейчас:

• для граждан - от 5 000 до 10 000 руб.;
• для должностных лиц и ИП - от 30 000 до 50 000 руб.;
• для юридических лиц - от 100 000 до 300 000 руб.

 

6.  Основные ошибки при оформлении и подаче уведомления об ОПД.

Наиболее распространёнными ошибками могут быть:

• подали уведомление после начала работы с ПД.
• перечислили не все цели обработки ПД.
• указали не все категории ПД или субъектов ПД.
• не обновили информацию в установленный срок при изменении своих данных.

Закон приравнивает несвоевременную сдачу уведомления об ОПД к его отсутствию.

 Поэтому штрафы за это нарушение будут такими же: до 30.05.2025 по статье 19.3 КоАП РФ, а после этой даты - по 13.11 КоАП РФ.

Если оператор допустит одну из ошибок, перечисленных в п. 2–4, обработка ПД будет считаться незаконной. За это предусмотрены штрафы по п. 1 ст. 13.11 КоАП РФ. Их размер зависит от категории нарушителя и также будет существенно увеличен с 30.05.2025.

7. Уведомление о прекращении обработки персональных данных.

Если Вы больше не работаете с ПД, например, юрлицо ликвидировано, об этом тоже нужно сообщать в РКН (п. 7 ст. 22 закона № 152-ФЗ). Уведомление о прекращении ОПД следует сдать в РКН не позднее 10 рабочих дней с даты, когда работа с персональными данными была прекращена.

Форма уведомления о прекращении ОПД утверждена приложением № 3 к приказу № 180. На основании этого уведомления РКН в течение 30 дней исключит оператора ПД из реестра (п. 4.1 ст. 22 закона № 152-ФЗ).

Выводы:

Уведомляйте заранее Роскомнадзор, если работает с персональными данными других людей. Сделать это несложно: форма уведомления есть на сайте ведомства, отправить документ можно в электронном или бумажном формате.

При заполнении уведомления укажите, какие ПД будете обрабатывать, а также цель, место и порядок обработки.

После направления сведений об обработке ПД в РКН, их нужно регулярно обновлять. Не забудьте сообщить о прекращении обработки.