Einreichung einer Benachrichtigung an Roskomnadzor über die Erhebung personenbezogener Daten
Sehr geehrte Kunden! Wir erinnern Sie an die Notwendigkeit, eine Benachrichtigung über die Erhebung personenbezogener Daten an Roskomnadzor zu senden.
❗️Ab dem 30. Mai — Geldstrafe bis zu 300.000 ₽ oder Sperrung der Website bei Verstoß gegen das Datenschutzgesetz.
Alle Online-Geschäfte (juristische Personen, Einzelunternehmer, Selbstständige), die in Russland personenbezogene Daten sammeln oder verarbeiten, sind verpflichtet, eine Benachrichtigung an Roskomnadzor zu senden. Auch wenn Sie:
• Mitarbeiter einstellen und Personalakten führen;
• Verträge mit Privatpersonen abschließen;
• Anfragen über die Website, Formulare, soziale Netzwerke sammeln;
• E-Mail- oder SMS-Newsletter versenden;
• CRM, Chatbots oder andere Online-Dienste nutzen;
• Eine Kundendatenbank führen;
• Videoüberwachung mit Gesichtserkennung verwenden;
• Daten an Auftragnehmer oder in die Cloud übermitteln;
• Daten manuell — auf Papier — verarbeiten.
⛔️ Was passiert bei Nichteinhaltung:
• Geldstrafe bis zu 300.000 ₽;
• Sperrung der Website — ohne Vorwarnung.
✖️Eine Benachrichtigung ist nicht erforderlich, wenn:
• Sie Daten nur für den Zugang zum Gelände verarbeiten;
• Keine Automatisierung erfolgt, die Weitergabe an Dritte ausgeschlossen ist und keine Rechte verletzt werden;
• Sie nur mit Arbeitsverträgen arbeiten und keine Daten weitergeben.
Wenn Sie bereits früher eine Benachrichtigung eingereicht haben, ist keine erneute Einreichung erforderlich. Überprüfen Sie sich selbst anhand der INN im Register von Roskomnadzor.
Anleitung zur Einreichung einer Benachrichtigung über die Erhebung personenbezogener Daten bei Roskomnadzor
Wer ist verpflichtet, eine Benachrichtigung einzureichen?
Juristische Personen, Einzelunternehmer und Selbstständige, die in der Russischen Föderation personenbezogene Daten verarbeiten.
📌 Erforderliche Angaben:
• Vollständiger und kurzer Name der Organisation
• OGRN, INN
• Juristische und tatsächliche Adresse
• Kontaktdaten (Telefon, E-Mail, Website)
• Zwecke der Verarbeitung personenbezogener Daten
• Kategorien der betroffenen Personen (Mitarbeiter, Kunden usw.)
• Liste der verarbeiteten personenbezogenen Daten
• Rechtliche Grundlage der Verarbeitung
• Maßnahmen zur Gewährleistung der Sicherheit
• Informationen zur grenzüberschreitenden Übermittlung (falls vorhanden)
• Automatisierte Verarbeitung (falls vorhanden)
📨 Möglichkeiten zur Einreichung der Benachrichtigung:
1. Auf Papier
Füllen Sie das Formular auf der RKN-Website aus, drucken Sie es aus und senden Sie es per Post an die zuständige Behörde.
2. Elektronisch mit digitaler Signatur
Füllen Sie das Formular aus und unterzeichnen Sie es mit einer qualifizierten elektronischen Signatur. Sie benötigen das CryptoPro-Plugin.
3. Über das Portal der staatlichen Dienste (ESIA)
Senden Sie das Formular über das persönliche Konto auf dem Portal der staatlichen Dienste (erfordert ein bestätigtes Konto).
Verfahren zur Einreichung der Benachrichtigung
1. Wählen Sie die Methode zur Einreichung der Benachrichtigung auf der RKN-Website
2. Füllen Sie das Formular aus
Abschnitt 1. Angaben zum Betreiber
• Vollständiger und kurzer Name der juristischen Person
• Name des Leiters
• OGRN, INN
• Adresse des Standorts
• Postadresse (kann übereinstimmen)
• Telefon, E-Mail, Website (falls vorhanden)
Abschnitt 2. Angaben zur verantwortlichen Person für die Organisation der Verarbeitung personenbezogener Daten
• Name, Position
• Telefon, E-Mail
Abschnitt 3. Zwecke der Verarbeitung personenbezogener Daten — wählen Sie alle zutreffenden Optionen, z.B.:
• Führung der Personalakten
• Abschluss und Erfüllung von Verträgen
• Führung der Buchhaltung
• Verarbeitung von Daten der Website-Nutzer
• Versand von Benachrichtigungen/Werbung (mit Zustimmung)
Abschnitt 4. Kategorien der betroffenen Personen
• Mitarbeiter, ehemalige Mitarbeiter
• Vertragspartner, deren Vertreter
• Website-Besucher
• App-Nutzer
Abschnitt 5. Kategorien der personenbezogenen Daten der Nutzer:
• Name, Geschlecht, Geburtsdatum
• Telefon, E-Mail
• Lieferadresse oder Ort der Dienstleistungserbringung
• Wohnort
• Geoposition
• Kaufhistorie
• Passdaten
• Angaben zur beruflichen Tätigkeit
• Hochgeladene Fotos, Texte und andere Dateien
• IP-Adresse, Cookies (für Websites/Apps)
• Wenn Sie spezielle Kategorien verarbeiten (z.B. Gesundheit) — geben Sie dies mit Begründung an.
Abschnitt 6. Rechtliche Grundlage der Verarbeitung — geben Sie an:
• Art. 6 und 9 des Föderalen Gesetzes-152
• Zustimmung der betroffenen Person
• Arbeitsgesetzbuch
• Zivilgesetzbuch
• Gesetz über Buchhaltung und andere.
Abschnitt 7. Verarbeitung personenbezogener Daten
• Automatisiert / Nicht automatisiert / Gemischt
• Namen der verwendeten Informationssysteme (z.B. 1C, CRM)
Abschnitt 8. Gewährleistung der Sicherheit personenbezogener Daten — geben Sie kurz an, welche Maßnahmen ergriffen werden:
• Antivirus, Firewall, Zugangsbeschränkungen
• Lokale Akte (Datenschutzrichtlinie)
• Schulung der Mitarbeiter
• Verantwortlicher für personenbezogene Daten ernannt
Abschnitt 9. Grenzüberschreitende Übermittlung personenbezogener Daten
• Nein — „nicht durchgeführt“
• Ja — Länder und Grundlage angeben (z.B. Vertrag, Zustimmung)
Abschnitt 10. Aufbewahrungsfristen für personenbezogene Daten — geben Sie konkrete Aufbewahrungsfristen an oder: „während der Vertragslaufzeit und 5 Jahre danach“ (für Buchhaltungsunterlagen).
3. Bereiten Sie die Benachrichtigung zur Versendung vor
Überprüfen Sie die Daten → senden Sie die Benachrichtigung elektronisch oder auf Papier (je nach gewählter Einreichungsform)
4. Warten Sie auf die Bestätigung
Innerhalb von 30 Tagen wird Roskomnadzor Sie in das Register der Betreiber personenbezogener Daten aufnehmen. Überprüfen können Sie dies anhand der INN auf der RKN-Website.
Bei Fragen wenden Sie sich bitte an Ihren Manager oder den technischen Support.
Mit freundlichen Grüßen, Ihr FoodSoul-Team