🔐 Нужно ли регистрироваться в Роскомнадзоре в качестве оператора персональных данных, если у тебя нет сайта?
Коротко: если ты собираешь любые персональные данные (заявки, имена, телефоны, почты, анкеты и т.д)— да, нужно.
Разберёмся 👇
Кому точно нужно регистрироваться как оператор персональных данных:
— Клиенты пишут тебе в мессенджеры или через формы
— Хранишь брифы, договоры, переписку
— Используешь формы Tilda, Google Forms, amoCRM, Notion и пр.
— Работаешь как ИП или самозанятый
— Ты принимаешь заявки с сайта (имя, телефон, email — это уже ПДн)
⚙️ Помимо регистрации в РКН, у тебя должны быть:
— Политика обработки персональных данных
— Приказ о назначении ответственного за ПДн (если ИП — сам на себя)
— Перечень мер по защите данных (пароли, антивирус и т.п.)
Без этих документов ты не выполняешь требования закона, даже если подал уведомление.
Кому не нужно подавать уведомление:
— Ты вообще не получаешь никаких данных от клиентов
— Работаешь по трудовому договору внутри компании
— Делаешь сайты и отдаёшь заказчику без взаимодействия с конечными пользователями и с заказчиком есть договор, с условиями хранения персональных данных
📝 Уведомление подаётся один раз. Процедура бесплатная, занимает 15–30 минут, а штраф за нарушение — до 300 000 ₽ для юр. лиц. Заполнить можно по ссылочке https://pd.rkn.gov.ru/operators-registry/notification/form/