Многие думают, что после подачи уведомления в РКН их обязанности заканчиваются. Но это лишь первая ступенька — остальное ещё впереди. Рассказываю, что важно учесть, чтобы не получить штраф и остаться в рамках закона.
1. Подача — это только начало
После отправки уведомления РКН в течение 30 дней вносит организацию в реестр операторов персональных данных. Важно: в связи с большой нагрузкой в мае, время внесения в реестр временно увеличено и может занимать около 2-х месяцев.
Но это не освобождает от основной обязанности — обеспечить правильную организацию обработки и безопасности данных согласно ФЗ‑152.
2. Какой пакет документов нужен
Оператор (ООО, ИП, самозанятый) должен заранее разработать пакет документов:
— ООО и ИП с сотрудниками:
- Политика обработки ПДн
- Положение об операторе ПДн
- Приказы и инструкции (назначение ответственных, порядок обработки, регламенты безопасности)
- Соглашения и формы — согласие субъектов, формы сбора данных, чат-ботов, соцсетей, сайтов
— Самозанятые:
- Минимальный пакет: политика + формы согласия
Важно, чтобы документы соответствовали именно тому, что указано в уведомлении. Если вы например заявили о чат-боте или форме на сайте, они должны быть оформлены и работать в полном соответствии — иначе это сразу повод для отказа.
3. Статус оператора и обязательный контроль
🔄 Особенно важно — приведение в соответствие таких площадок:
- сайт (формы, файлы, cookies)
- соцсети, Telegram-канал, чат-боты
- опросы, CRM‑формы
Если обнаружите несоответствия — вам нужно обновить уведомление в РКН. На это даётся 10 дней после изменений.
4. Виды уведомлений после первичного
- Об обновлении данных — не позже 15-го числа месяца, следующего за изменением.
- О прекращении обработки — не позднее 10 рабочих дней после факта.
- Об утечке — уведомление в РКН в течение 24 ч, затем в течение 72 ч направляется отчет о причинах и мерах.
5. Что происходит, если уведомление неверное
- РКН может отправить запрос о дополнительной информации.
- Предоставить уточнения нужно в течение месяца.
- Если просят внести изменения — есть 10 рабочих дней на корректировку.
6. Почему это важно (и дорого без подготовки)
- Штрафы (с 30 мая 2025 г.):
за отсутствие уведомления — до 300 000 руб.
ответственным лицам — до 50 000 руб. - Несоответствия сайта / соцсетей — повод для жалоб, проверок и утечек — и ещё большие штрафы. Особенно когда речь о утечках или биометрии.
7. Что делать сейчас
- Пройдите по реестру РКН, найдите своё уведомление — контролируйте статус.
- Проверьте соответствие всех каналов — сайт, соцсети, формы — всё должно соответствовать уведомлению.
- Обновите документы (политика, инструкции) до внесения уведомления в реестр.
✅ Итог
Шаг 1
Дождаться внесения в реестр (обычно до 30 дней, но сейчас, в связи с большим количеством заявок, срок может увеличиваться до 2 месяцев и более).
Шаг 2
Проверить все площадки (сайт, соцсети, Телеграм, формы опросов и чат-боты), чтобы они полностью соответствовали поданному уведомлению.
Шаг 3
Если обнаружены несоответствия или ошибки в уведомлении, срочно направить изменения (уточнения). Сделать это нужно не позднее 10 рабочих дней после изменений.
Шаг 4
Подготовить или актуализировать все внутренние документы (политику, инструкции, формы согласий и приказы), чтобы они полностью соответствовали статусу оператора и информации в уведомлении.
Шаг 5
Следить за ситуацией постоянно: при любых изменениях (новые площадки, изменения форм обработки данных, прекращение обработки и т.п.) оперативно отправлять дополнительное уведомление в РКН.
Шаг 6
Помнить про сроки подачи дополнительных сведений.
🧑💼 Хочешь сделать всё «под ключ»?
Я — Кристина, юрист по ПДн. Проведу аудит, проверю ваши сайты и соцсети, приведу документы в порядок и буду сопровождать процесс — так вы не пропустите сроки, не получите штраф и будете спокойны.
Проконтролирую за вас все этапы: подача заявки, проверка каналов, исправление ошибок и сопровождение запросов от РКН.
👉 Напишите мне в личные сообщения — договоримся о консультации и комплексном сопровождении.
