С 30 мая 2025 года вступил в действие новая ч.10 ст. 13.11 КоАП РФ, в соответствии с которой непредставление уведомления о начале обработки персональных данных в Роскомнадзор (Федеральный закон от 30.11.2024 № 420-ФЗ). Поэтому важно до 30 мая подать уведомление. Без паники, мы подготовили подробную инструкцию и показываем её в этой статье.
Зачем направлять уведомление в Роскомнадзор?
Если вы обрабатываете персональные данные (например, собираете ФИО, телефоны, паспортные данные исполнителей или кандидатов), вы обязаны уведомить об этом Роскомнадзор.
❗️ Почему это важно:
● Регистрация обязательна по закону, до 30 мая 2025.
● Проверка может прийти в любой момент — важно не только уведомить Роскомнадзор, но и подготовить документы.
● Несоблюдение — штрафы. ШТРАФ от 30 000 до 50 000 рублей — для должностных лиц организаций, и от 100 000 до 300 000 рублей — для ИП и организаций.
Что нужно сделать
Шаг 1. Подготовьте форму уведомления
Зайдите на сайт pd.rkn.gov.ru и заполните форму
Шаг 2. Отправьте уведомление
Выберите один из способов:
🔹 С подписью (УКЭП) через портал Роскомнадзора.
🔹 По почте: Распечатайте, подпишите и отправьте в ваше территориальное отделение Роскомнадзора.
🔹 Через Госуслуги: Можно также подать через портал www.gosuslugi.ru
Шаг 3. Убедитесь, что вы внесены в реестр
После отправки уведомления (в течение 30 дней) проверьте себя в Реестре операторов.
Пошаговая инструкция по отправке уведомления с сайта Роскомнадзора
- Заполните поля, отмеченные звездочкой:
- Регион регистрации - по регистрации вашего ООО или ИП.
- Тип оператора - выбираете свой вариант: юридическое лицо (ООО) или Индивидуальный предприниматель.
- Адрес оператора - по регистрации вашего ООО или ИП.
2. Заполните поля, исходя из данных ваших ООО или ИП
3. Цель обработки ПД выбираете вариант - подготовка, заключение и исполнение гражданско-правового договора. Ниже будет кнопка “Добавить цель”, там выбираете еще дополнительно цели:
● Ведение кадрового и бухгалтерского учета;
● Обеспечение соблюдения пенсионного законодательства РФ;
● Обеспечение соблюдения налогового законодательства РФ;
● Продвижение товаров, работ, услуг на рынке;
● Подбор персонала (соискателей) на вакантные должности оператора
Остальные поля заполняете одинаково для всех целей. Галочками отмечаете данные, которые собираете.
4. Отмечаете галочками пункты персональных данных, которые собираете у кандидатов и контрагентов.
5. Категории субъектов: выбираете все варианты, которые вам подходят. Правовое основание: выбираете - обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6. Перечень действий с ПД выбираете те действия, которые совершаете с ПД.
Способы обработки: При заполнении поля осуществляется выбор способа обработки персональных данных: с использованием средств автоматизации (обработка персональных данных с помощью средств вычислительной техники), без использования средств автоматизации (обработка персональных данных на материальных носителях), смешанная обработка.
Также выбираете осуществляется или нет передача данных по внутренней сети юр. лица, а также есть передача или нет по сети Интернет.
7. Описание мер (ниже текст весь скопировать и вставить в поле): Разработаны локальные акты, по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Назначен ответственный за организацию обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства. средства обеспечения безопасности: указать название конкретных программ, антивирусной программы, например Kaspersky Small Office Securiy Версия 3.0
8. Использование шифровальных средств - используется или нет.
Ответственный за организацию обработки персональных данных - указываете себя или ответственного человека из команды.
Дата начала обработки: может совпадать с фактической датой регистрации ООО или ИП.
9. Срок или условие прекращения обработки: указывается конкретная дата или условия, при каком будет окончена обработка ПД.
Рекомендуем выбрать условие и указать: Условие окончания- “прекращение деятельности (Ликвидация, реорганизация).”
Трансграничная передача персональных данных: не осуществляется.
Адрес базы данных: адрес где ВЫ обрабатываете персональные данные. Это значит, что у вас собственный ЦОД.
Сведения о лицах - заполняете себя и если есть ответственные из команды.
10. Отправляете форму.
Без паники — регистрация обязательна, но процесс вполне понятный. Храните эту памятку и поделитесь с коллегами!
А вы уже отправили уведомление? Поделитесь в комментариях.
Подпишитесь на наш канал, чтобы не пропустить новые статьи.
Рекомендуем также подписаться на наш Youtube и телеграм «Академия аутсорсинга “Персонального решения”».
