Уведомление Роскомнадзора о работе с персональными данными

Кто должен уведомить

Обязаны уведомить Роскомнадзор лица, которые имеют дело со сбором и обработкой персданных. К данной категории субъектов относятся, в частности:

• все работодатели, которые получают частные сведения о работниках в рамках трудовых отношений;

• любые организации и предприниматели, которые заключают с контрагентами-физлицами договоры;

• компании и ИП, которые оформляют пропуска для прохода на свою территорию (даже однократные).

Уведомить необходимо даже в том случае, когда обработке подвергается информация только о ФИО гражданина. На основании поданного уведомления сведения об операторе будут внесены в специальный реестр, чтобы любой желающий мог проверить законность обработки его персданных.

Не вставать на учет в качестве оператора можно только в трех случаях:

1. обработка личной информации осуществляется без автоматизации;

2. сведения включены в гос. системы по защите государства;

3. данные используются для обеспечения транспортной безопасности.

Срок подачи уведомления

Сообщение Роскомнадзору о работе с персданными направляется однократно. То есть работодателю не нужно уведомлять органы Роскомнадзора каждый раз, когда заключается новый трудовой договор при обновлении кадрового состава.

Внимание: уведомление подается до начала деятельности по обработке персональной информацией. Если компании или предприниматели и раньше осуществляли сбор частных сведений граждан, но по какой-то причине до сих пор не состоят в реестре операторов, они также должны сообщить Роскомнадзору.

Если после внесения в реестр операторов произошли изменения в указанных сведений, необходимо направить новое уведомление с актуальной информацией (информационное письмо). Сделать это нужно до середины следующего месяца (до 15 числа).

Если оператор прекращает работу с персданными, об этом также следует сообщить в Роскомнадзор (срок — 10 рабочих дней).

Как уведомить Роскомнадзор

Для сообщения Роскомнадзору используются документы установленной формы:

1. о намерениях осуществлять работу с персданными;

2. о прекращении работы с персданными;

3. об изменении ранее предоставленных сведений.

Эти документы оформляются в соответствии с утвержденными правилами. Они могут быть электронными или бумажными (бланки можно распечатать и заполнить). В уведомлении необходимо раскрыть сведения об операторе, цели получения персданных, меры по их защите, сроки работы с данной информацией и прочее.

Подавать уведомление в территориальные органы Роскомнадзора нужно по месту официальной регистрации юрлица или ИП.

Алгоритм взаимодействия с «Консалт-групп»

Подать в Роскомнадзор уведомление через «Консалт-групп» очень легко и удобно. Алгоритм действий элементарный.

1. Оставьте письменную заявку или позвоните нам. Все контакты указаны на сайте.
2. Пройдите мини-интервью. Для оказания услуги нам потребуется от вас самая полная информация:
• сведения об операторе,
• цели сбора/обработки персданных,
• перечень мер по защите полученной личной информации,
• правовое основание обработки данных (список утвержденных внутренних документов);
• описание мест хранения баз данных,
• ответственное лицо,
• период обработки персданных (даты начала/окончания, условия прекращения),
• использование трансграничной передачи сведений,
• контактные данные.

Для каждой отдельной цели обработки персональных сведений необходимо перечислить: категории субъектов и категории обрабатываемых данных, точный перечень этих данных, способы обработки, сроки хранения и правила уничтожения сведений.

3. На основе полученных сведений наш юрист сформирует уведомление (заполнит утвержденную форму).
4. Уведомление подается в Роскомнадзор согласованным способом: либо в бумажном виде (можно почтой), либо в цифровом (для сервиса РКН требуется действующая цифровая подпись ЭЦП для госуслуг — подтвержденная учетная запись).
5. РКН внесет сведения в реестр в течение 30-ти дней.

Чем грозит несвоевременная подача уведомления

Ответственность операторов в сфере работы с персданными с лета 2025 года существенно возросла. Раньше неуведомление юрлицом Роскомнадзора о начале работы с персданными наказывалось штрафом 5 тыс. руб. (см. ст. 19.7 КоАП). Сейчас для бизнеса это совсем другие суммы (см. ч.10 ст.13.11 КоАП).

Штраф по результатам проверки Роскомнадзора за работу с личными данными граждан без включения в реестр операторов:

• для ИП и коммерческих обществ — 100 000-300 000 ₽,
• для ответственных лиц НКО — 30 000-50 000 ₽,
• для физлиц — 5 000-10 000 ₽.

Новости или обновления по 152-ФЗ

С середины 2025 года административная ответственность операторов персданных существенно возросла. Что изменилось?

• Появились новые составы нарушений при работе с биометрией: работа без аккредитации, необеспечение безопасности информации и др.
• Суммы штрафов за серьезные правонарушения в сфере обработки личных данных граждан выросли до десятков и сотен миллионов рублей. Например, за утечку биометрии штрафные санкции составляют до 20 000 000 ₽, а при повторной компрометации — до 500 000 000 ₽ (ч.12, 15 и 17 ст.13.11 КоАП).
• ИП по большинству нарушений приравниваются к юрлицам. Дополнительно в КоАП появляются отягчающие обстоятельства, а скидки на оплату штрафов по ст. 13.11 КоАП больше не действует.
• Сократились сроки ответа оператора на запросы РКН и субъектов персданных до 10 дней.
• У операторов появилась обязанность уведомить РКН об утечке персданных в течение суток и в течение 3-х суток представить отчет с описанием результатов расследования инцидента. За несвоевременное информирование Роскомнадзора об утечке данных компания заплатит штраф в сумме 1-3 млн рублей (ч.11 ст.13.11 КоАП).
• Субъекты должны предоставлять отдельные согласия: 1) на получение и обработку личных данных, 2) на их публикацию (распространение среди неопределенного числа лиц).
• Операторы персданных должны утвердить все требуемые документы в сфере работы с персданными. Содержание этих документов должно точно соответствовать положениям 152-ФЗ и других нормативных актов.