Если вы занимаетесь продажей туров — вы обрабатываете персональные данные клиентов. И если не зарегистрированы в Роскомнадзоре как оператор ПДн — рискуете получить предписание или штраф до 300 000 рублей (ч. 10 ст. 13.11 КоАП).
Какие данные считаются персональными
Согласно ст. 3 ФЗ-152, это любая информация, позволяющая идентифицировать человека. Для турагента это:
— ФИО, дата рождения
— Паспортные данные, СНИЛС
— Телефон, email, почтовый адрес
— Сведения о здоровье (если оформляете страховку)
— Данные сопровождающих, детей — тоже ПДн
Пример: клиент заполняет форму бронирования — вы фиксируете его паспорт и телефон в системе. Это автоматическая обработка ПДн — значит, вы оператор.
Кто является оператором ПДн
Любой турагент — ИП или ООО — является оператором, поскольку:
— Определяет цели и способы обработки ПДн (оформление туров, страховок, связь с клиентом);
— Использует средства автоматизации: CRM, онлайн-формы, Excel с макросами, мессенджеры с интеграцией.
Исключения из ст. 22 ФЗ-152 (обработка без автоматизации) — не подходят. Даже один электронный файл — уже автоматизированная обработка.
Обязанности турагента как оператора
— Определить цели обработки ПДн (например, «исполнение договора на туристические услуги»);
— Разместить Политику обработки ПДн на сайте и в офисе;
— Собирать только минимально необходимые данные;
— Обеспечить конфиденциальность и безопасность;
— Реализовывать права субъектов (доступ, исправление, удаление);
— Обучать сотрудников и вести журналы инструктажей.
Как зарегистрироваться — 5 шагов
1. Назначьте ответственного за ПДн
— ИП — ответственный = вы.
— ООО — назначьте сотрудника (юрист, бухгалтер, ИБ-специалист).
— Зафиксируйте его полномочия в должностной инструкции.
— Он будет взаимодействовать с Роскомнадзором, отвечать на запросы, организовывать обучение.
2. Подготовьте документы по ПДн
До подачи уведомления необходимо:
— Политика обработки ПДн (обязательна к публикации);
— Приказ о назначении ответственного;
— Инструкции по работе с ПДн (как хранить паспорта, передавать данные);
— Журналы инструктажей, учета доступа, акты уничтожения.
3. Заполните уведомление в РКН
Форма доступна на сайте Роскомнадзора. Выберите способ подачи:
— Электронно с ЭЦП (через КриптоПро);
— Через Госуслуги (только с подтвержденной учетной записью);
— Бумажно — распечатать, подписать, отнести в территориальное отделение.
Ключевые разделы уведомления:
— Цели обработки:
• «Подготовка, заключение и исполнение гражданско-правового договора»
• «Ведение кадрового и бухгалтерского учета» — если есть сотрудники
— Категории ПДн: ФИО, паспорт, телефон, email, данные о здоровье
— Категории субъектов: клиенты, соискатели, сотрудники
— Правовое основание: «Исполнение договора» — согласие не требуется
— Трансграничная передача:
• Если продаете туры за рубеж — выберите «осуществляется»
• Подайте отдельное уведомление о ТППДн — до передачи данных
• Для стран с адекватной защитой (ЕС, Казахстан и др.) — можно сразу
4. Подайте уведомление
После отправки — получите регистрационный номер.
Статус проверяйте на сайте РКН.
В реестр внесут в течение 30 календарных дней.
5. Проверьте регистрацию
Зайдите в реестр операторов ПДн → введите ИНН или название — убедитесь, что ваша компания есть.
Дополнительные уведомления
— Об изменении данных — в течение 15 дней (новый ответственный, адрес и т.д.);
— Об утечке ПДн — в течение 24 часов → штраф до 3 млн ₽ за задержку;
— О прекращении обработки — в течение 10 дней после ликвидации ИП/ООО.
Важно! За неподачу некоторых уведомлений предусмотрены штрафы. Так, если не пройдена регистрация турагента в Роскомнадзоре, могут оштрафовать на сумму до 300 000 рублей (ч.10 ст.13.11 КоАП). За неподачу уведомления об утечке штраф выше — до 3 млн рублей (ч.11 ст.13.11 КоАП).
Чтобы без проблем зарегистрироваться в Роскомнадзоре и законно обрабатывать персональные данные, обратитесь к юристам всероссийского сервиса «Роском Онлайн». Они проконсультируют по всем вопросам, подготовят необходимые документы и возьмут на себя всю процедуру регистрации.