Как подать уведомление в Роскомнадзор
Уведомление об обработке персональных данных подаётся в Роскомнадзор до начала обработки — через форму на портале ведомства (электронно с подтверждением через Госуслуги или на бумаге). Подача бесплатна. В уведомлении описываются цели, категории данных и субъектов, правовые основания, меры защиты и место нахождения баз данных. После включения в реестр операторов об изменениях нужно сообщать отдельным уведомлением.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Кто обязан подавать
С сентября 2022 года уведомление подают практически все операторы — юрлица, ИП и физлица, обрабатывающие ПДн: былые широкие исключения (например, «только сотрудники» или «только договор») отменены. Сайт с формой заявки — уже основание. Оставшиеся исключения узкие: гостайна, транспортная безопасность и обработка исключительно вручную без средств автоматизации — типичный сайт под них не подпадает.
Что указывается в уведомлении
- Наименование и адрес оператора, ИНН
- Цели обработки — по каждой категории отдельно (заявки с сайта, рассылка, кадры)
- Категории персональных данных и категории субъектов
- Правовые основания (согласие, договор, закон)
- Перечень действий с данными и способы обработки
- Меры защиты, включая шифрование, и ответственный за организацию обработки
- Сведения о местонахождении баз данных — та самая локализация из ст. 18 ч. 5
Форма заполняется на портале Роскомнадзора; черновик стоит собрать заранее из вашей политики — если политика написана честно, уведомление почти переписывает её разделы.
Сроки, изменения, проверка себя
Подать нужно до начала обработки; об изменении сведений (новая цель, новая CRM, переезд базы) сообщают дополнительным уведомлением. Прекратили обработку — тоже уведомляют. Проверить, что вас включили, можно в публичном реестре операторов. А техническую часть — формы, документы, счётчики, локализацию сервера — покажет сканер соответствия: его отчёт удобно сверять с тем, что вы декларируете в уведомлении.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Сколько рассматривается уведомление?
Включение в реестр обычно занимает до 30 дней. Обработку можно начинать после подачи — ждать включения в реестр закон не требует.
Что будет за работу без уведомления?
Неподача уведомления — самостоятельный состав КоАП со штрафом для юрлиц до сотен тысяч рублей, а главное — маркер для внеплановой проверки всего остального.
Уведомление и уведомление о трансграничной передаче — одно и то же?
Нет, это два разных документа: базовое уведомление об обработке и отдельное уведомление о трансграничной передаче, если данные уходят за рубеж.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.