Основные заблуждения относительно подачи уведомления в РКН по поводу сбора и обработки персональных данных (ПДн)

152-ФЗ "О персональных данных" - наш новый любимчик 😁
По уровню накала страстей и количеству вопросов, которыми меня закидывают компании, уже догнал ФЗ о рекламе и маркировку. Мифов и страхов вокруг этого закона не счесть. Просто расскажу о самых распространенных, то что транслирует почти каждый второй:

✅ Миф 1. У операторов, подавших уведомления, больше обязанностей
Избежать исполнения требований 152-ФЗ и ответственности, не регистрируясь в РКН, не удасться....
Важно понять - отсутствие в Реестре не освобождает оператора (самозанятого, ИП, ООО) от:
- от разработки и утверждения локальных актов в сфере ПДн
- от принятия организационных и технических мер для обеспечения безопасности ПДн
- от обязанности по соблюдению конфиденциальности ПДн
- от ответственности в области обработки ПДн и др.

✅ Миф 2. Уведомление подается однократно! Если уже подавали когда-то - можно расслабиться)
Уведомления нужно подавать каждый раз, когда происходят изменения в работе с персональными данными внутри компании (запустили форму обратной связи на сайте, добавили метрики для анализу посетителей, ИП стал набирать сотрудников в штат, а раньше работал в одиночку и пр.). Если вы подали уведомление до февраля 2023 года, сейчас рекомендуется подать корректирующее.

✅ Миф. 3. Регистрация приводит к повышению внимания РКН
У РКН свои индикаторы и признаки того, что в компании могут быть нарушения и стоит пойти с проверкой - точно не Реестр (об этом тоже будет разговор).

✅ Миф 4. Мы же не работаем с Роскомнадзором, нам не надо подавать уведомление
Печаль в том, что если у вас есть:
- данные в виде ФИО и /или эл. почта, телефон и пр. (клиентов, контрагентов)
- хоть один клиент и/или сотрудник
- форма обратной связи на сайте
- установлены метрики для сбора данных о посетителях сайта
Значит вы работаете с данными...
А если вы работаете с персональными данными - то РКН работает с вами! 🤗

✅ Миф 5. На самозанятых требование о направлении уведомления в РКН не распространяется
На самом деле очень даже распространяется, поскольку самозанятый, оказывая какие-либо услуги, сохраняет контакты клиентов, например, в своем мобильном телефоне или формирует чеки в приложении "Мой налог", а следовательно хранит и обрабатывает персональные данные.

На встрече c Роскомнадзором по закону о персональных данных:
Ключевые мысли:
- нет практики, нет комментариев;
- региональные отделения сами ничего не знают, ждут вместе с предпринимателями;
- главное отправьте хоть что-то до 30 числа;
- есть шаблон заполненной формы для предпринимателей и СМИ, обещали поделиться;
- какой будет регламент проверки, сами не знаем - ждите информацию…
- сайты на наличие необходимой по 152-ФЗ документации будут проверяться преимущественно автоматизировано…
- следите сами за своими изменениями и вовремя подавайте соответствующую инфо в РКН…
- при заполнении Форм лишних галок (особенно в чек-боксе «Перечень действий» и сам перечень собираемых данных) не ставьте…
- в уведомлениях, которые уже нам подали, много ошибок…
- поводы для проверок компаний по персональным данным - это чаще всего входящие жалобы от клиентов, конкурентов, сотрудников, автоматизированным способом выявленные ошибки…
- всё самое интересное начнётся после…
- при проверках смотрим у операторов как они свои обязанности исполняют: наличие регламентов, внутренних документов и процедур хранения, обработки, передачи, уничтожения…

«Не откладывайте до последнего дня подачу своего уведомления в Роскомнадзор. Сайт уже сейчас сильно перегружен и может банально «зависать» из-за такого наплыва пользователей»

По материалам встречи с Роскомнадзором, 23.05.2025 г.

#вопрос

Я - ИП без работников, работаю только с юрлицами, никаких договоров с ИП / самозанятыми / физлицами не заключаю. Нужно ли мне уведомлять РКН и отправлять Формы?

Да, нужно. В договорах и прочих первичных документах, получаемых от заказчиков-юрлиц гарантированно есть персональные данные руководителя компании и его должностных лиц по различным направлениям.

С учетом, что ФИО директора контрагента, уже являются персональными данными на основании п.1 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ, вы, получая и обрабатывая Карточку компании с реквизитами и выставляя счёт-договор, уже оператор персональных данных. Поэтому, да, направляем уведомление в РКН. 

Как и было предсказано, сайт РКН из-за наплыва пользователей ушел в ошибку

По совету РКН, пробуйте зайти поздно вечером /ночью /ранним утром, как схлынет основной рабочий офисный трафик.
Кроме того, учитывайте, что иногда сессии могут обрываться и частично введенные данные не сохраняться. Рекомендовано подготовить все данные для заполнения полей Формы заранее, чтобы оперативно расставить нужную инфо в соответствующие ячейки.