Что произошло
С 1 сентября 2022 года в России вступили в силу поправки в 152-ФЗ (266-ФЗ от 14.07.2022), которые отменили все исключения из обязанности уведомлять Роскомнадзор о намерении обрабатывать персональные данные.
До этого уведомление можно было не подавать в 9 случаях, в том числе если оператор обрабатывал данные:
- собственных работников;
- контактные данные клиентов «без использования автоматизации»;
- данные исключительно по договору с физлицом.
Сейчас все эти исключения отменены. Подавать уведомление обязаны все операторы, включая тех, у кого на сайте есть только форма обратной связи или подписка на рассылку.
Кто считается оператором
По 152-ФЗ оператор — это любое юридическое или физическое лицо, которое самостоятельно или совместно с другими организует обработку персональных данных, определяет её цели, состав и действия.
Если ваш сайт принимает любые ПДн через формы — даже только e-mail для рассылки или имя+телефон для обратного звонка — вы оператор.
Что грозит за неуведомление
Прямая ответственность установлена статьёй 19.7 КоАП РФ:
- для граждан — от 100 до 300 ₽
- для должностных лиц — от 300 до 500 ₽
- для юридических лиц — от 3 000 до 5 000 ₽
Сами по себе штрафы небольшие. Но при проверке РКН отсутствие записи в реестре операторов — это автоматический повод проверить весь бизнес-процесс обработки ПДн, а там уже обнаруживаются нарушения с гораздо большими санкциями (до 15 млн ₽ по новой шкале 420-ФЗ).
Как подать уведомление
- Откройте форму уведомления на pd.rkn.gov.ru
- Заполните несколько разделов: реквизиты оператора, категории субъектов и данных, цели и способы обработки, меры защиты
- Подпишите квалифицированной электронной подписью или распечатайте и отправьте Почтой России в центральный аппарат РКН
- Через 30 дней проверьте включение в реестр операторов по своему ИНН
Подача — бесплатная. Если кто-то предлагает «зарегистрировать оператора за 5 000 ₽» — это мошенничество.
Шпаргалка для подачи
Чтобы не путаться в полях формы РКН, мы сделали бесплатный генератор шпаргалки — заполняете один раз короткую форму, получаете готовую таблицу «что вписать в каждое поле» сайта Роскомнадзора. Заполнение в РКН занимает 10-15 минут.
После подачи
После включения в реестр обновите Политику обработки ПДн на сайте — добавьте номер записи. Это снижает риск дополнительных вопросов от РКН и показывает добросовестность.
Полную проверку сайта на 152-ФЗ запустите здесь — за 30 секунд узнаете, что ещё нужно поправить.