✅О наболевшем: уведомление в Роскомнадзор без паники и литрового кофе 🟢
Коротко: если у вас есть анкеты клиентов, формы на сайте, резюме, CRM или вы просто собираете e-mail — вы уже оператор ПДн и вам нужно уведомление в РКН до начала обработки. С 30 мая 2025 выросли штрафы — тема перестала быть «бумажной». Дальше — по делу и без магии.
Что держать в голове
• Уведомление — не галочка, а описание реальности: цели, категории данных, источники, меры защиты, передача (в т.ч. трансграничная).
• Обновляем при любых изменениях: цель, состав, подрядчики, страны, ответственный.
• Электронная подача через портал обычно быстрее бумажной: статус видно, квитанция сразу в кабинете.
Подготовка (это 80% успеха)
— Цели по-людски: «исполнение договора», «обратная связь через сайт», «кадровый учёт», а не «для всех законных целей».
— Субъекты и данные по целям: клиенты/кандидаты/сотрудники → ФИО, контакты, заказы и т.д. Лишнее не вписываем.
— Системы и подрядчики: CRM, рассылки, колл-трекинг, облако. Отмечаем, где физически лежат данные.
— Документы: приказ об ответственном, политика, меры защиты (доступы по ролям, 2FA, бэкапы, журналирование).
— УКЭП и права подписи на Госуслугах — проверьте до старта, чтобы форма не зависла в «черновиках».
Подача: как пройти без ловушек
Реквизиты + контакты.
Цели → ровно под задачи.
Категории субъектов/данных → только то, что реально берёте.
Подрядчики и поручение обработки.
Трансграничка (если есть) — страны и основания.
Меры защиты — кратко, но по факту.
Подпись УКЭП, сохраняем квитанцию.
Автоматизация (n8n / Make.com)
• Контур 1: ежемесячная сверка интеграций → нашли новое поле/сервис → задача ответственному + дайджест в Telegram.
• Контур 2: ежеквартальный опрос владельцев процессов → изменилось? да/нет → чек-лист, дедлайны.
• Контур 3: журнал действий → видно, что менялось и когда.
Правило спокойствия: минимально достаточный контекст вовне и логи у себя.
Подводные камни
— Тянуть «до запуска рекламной кампании». Нельзя.
— Размытые цели и «забытые» подрядчики.
— Трансграничка «сама как-то». Нет, так не работает.
— «Антивирус стоит» вместо реальных мер.
✅ Мини-чек-лист
□ Цели/данные/подрядчики/страны/сроки/меры — собраны и сверены с реальностью
□ Назначен ответственный + УКЭП ок
□ Заполнили и подписали, квитанция в архиве
□ Реестр обработки ведётся
□ Напоминалки и сверки — на автопилоте
Смысл простой: подали спокойно, вовремя и один раз правильно, дальше — тихая эксплуатация с прозрачными метриками. Без драм, без «ой, забыли».🟢
#checklists
