С 30 мая 2025 года вступили в силу изменения в КоАП РФ, согласно которым непредставление уведомления о начале обработки персональных данных в Роскомнадзор будет наказываться крупными штрафами. Эти требования касаются всех, кто обрабатывает персональные данные с использованием средств автоматизации, включая юридических лиц, индивидуальных предпринимателей и самозанятых.
Кто обязан подавать уведомление
Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ, до начала обработки персональных данных оператор обязан уведомить Роскомнадзор о своем намерении. Это касается всех, кто:
- является работодателем;
- заключает договоры с клиентами (юридическими, физическими лицами, ИП, самозанятыми);
- работает с подрядчиками, арендаторами и контрагентами;
- собирает данные пользователей на сайте (ФИО, телефон, email);
- организует пропускной режим на территории.
Исключения
Уведомление не требуется, если:
- данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22);
- оператор обрабатывает данные вручную, без средств автоматизации (п. 8 ч. 2 ст. 22);
- обработка предусмотрена законодательством о транспортной безопасности.
Во всех остальных случаях подача уведомления обязательна.
Новые штрафы с 30 мая 2025 года
- для граждан (включая самозанятых): от 5 000 до 10 000 рублей;
- для должностных лиц органов власти и НКО: от 30 000 до 50 000 рублей;
- для организаций и ИП: от 100 000 до 300 000 рублей.
Смягчение при первом нарушении
Согласно ч. 1 ст. 4.1.1 КоАП РФ, за впервые совершенное административное правонарушение назначается предупреждение вместо штрафа. Однако если после предупреждения уведомление не будет подано, штраф всё же будет наложен.
Как заполнить и подать Уведомление
Подача в бумажном виде:
- на сайте Роскомнадзора;
- в программе «1С:Бухгалтерия 8» (Отчеты → 1С:Отчетность → Уведомления);
- через 152DOC для 1С;
- иными способами.
Требуется печать (при наличии), исходящий номер, дата, контактные данные, доверенность — если подписывает не руководитель.
Подача в электронном виде:
- через сайт Роскомнадзора (с ЭЦП);
- через Госуслуги (при наличии подтвержденной учётной записи).
Проверка уведомления
Проверьте включение в реестр операторов. При изменении сведений — подайте обновление до 15-го числа следующего месяца.
Прекращение обработки ПД
При прекращении обработки — уведомить в течение 10 рабочих дней. Роскомнадзор исключит из реестра в течение 30 дней.
Обязательные документы
- политика в области обработки ПД;
- письменное согласие (если требуется);
- комплект ЛНА.
Указания для пользователей 1С:Фреш и 1С:ГРМ
Указать:
- автоматизированная обработка;
- передача по сети и Интернет;
- не используется шифрование;
- антивирусы, фаерволы, виртуализация;
- меры защиты: ИАФ.1, УПД.3, ЗНИ.8, АВЗ.2 и др.;
- адреса ЦОД: Фреш — г. Москва, Коровинское ш., д. 41; ГРМ — г. Москва, просп. Мира, 105, стр. 6.
Дополнение для клиентов Webhost1
Если вы размещаете 1С или ПД на наших серверах:
- ЦОД: г. Москва, ул. Авиамоторная, д. 69;
- Хостинг: пароли, ограничение доступа;
- VDS/выделенные сервера: пароли, ограничение доступа, антивирусы, защитное ПО.
Чеклист
- Проверить подачу уведомления;
- Убедиться в актуальности формы;
- Подать новое уведомление (если нужно);
- Указать актуальные данные о ЦОД и защите;
- Разработать ЛНА и политику ПД.