Presentación de notificación a Roskomnadzor sobre la recopilación de datos personales
Estimados clientes: Les recordamos la necesidad de presentar una notificación sobre la recopilación de datos personales a Roskomnadzor.
❗️A partir del 30 de mayo — multa de hasta 300,000 ₽ o bloqueo del sitio web por violación de la ley de datos personales.
Todas las empresas en línea (personas jurídicas, empresarios individuales, autónomos) que recopilan o procesan datos personales en Rusia están obligadas a presentar una notificación a Roskomnadzor. Incluso si usted:
• contrata empleados y lleva un registro de personal;
• celebra contratos con personas físicas;
• recopila solicitudes a través de sitios web, formularios, redes sociales;
• realiza envíos de correos electrónicos o SMS;
• utiliza CRM, chatbots u otros servicios en línea;
• mantiene una base de datos de clientes;
• utiliza videovigilancia con reconocimiento;
• transfiere datos a contratistas o a la nube;
• procesa datos manualmente — en papel.
⛔️ Consecuencias por incumplimiento:
• multa de hasta 300,000 ₽;
• bloqueo del sitio web — sin previo aviso.
✖️No se requiere notificación si:
• procesa datos solo para acceso a la propiedad;
• no hay automatización, la transferencia a terceros está excluida, no se violan derechos;
• trabaja solo con contratos laborales y no transfiere datos.
Si ya presentó la notificación anteriormente, no es necesario hacerlo de nuevo. Verifíquese por su NIF en el registro de Roskomnadzor.
Instrucciones para presentar la notificación sobre la recopilación de datos personales a Roskomnadzor
¿Quién está obligado a presentar la notificación?
Personas jurídicas, empresarios individuales y autónomos que procesan datos personales en la Federación Rusa.
📌 Información necesaria:
• Nombre completo y abreviado de la organización
• OGRN, NIF
• Dirección legal y física
• Datos de contacto (teléfono, email, sitio web)
• Propósitos del procesamiento de datos personales
• Categorías de sujetos de datos personales (empleados, clientes, etc.)
• Lista de datos personales procesados
• Base legal para el procesamiento
• Medidas de seguridad
• Información sobre transferencia transfronteriza (si aplica)
• Procesamiento automatizado (si aplica)
📨 Métodos para presentar la notificación:
1. En papel
Complete el formulario en el sitio web de RKN, imprímalo y envíelo al órgano territorial por correo.
2. Electrónicamente con firma digital
Complete y firme el formulario con una firma electrónica calificada avanzada. Se requiere el plugin CryptoPro.
3. A través del portal de Servicios del Estado (ESIA)
Envíe el formulario a través de su cuenta personal en el portal de Servicios del Estado (se requiere una cuenta verificada).
Procedimiento para presentar la notificación
1. Elija el método de presentación de la notificación en el sitio web de RKN
2. Complete el formulario
Sección 1. Información sobre el operador
• Nombre completo y abreviado de la persona jurídica
• Nombre completo del director
• OGRN, NIF
• Dirección de ubicación
• Dirección postal (puede coincidir)
• Teléfono, email, sitio web (si aplica)
Sección 2. Información sobre la persona responsable de la organización del procesamiento de datos personales
• Nombre completo, cargo
• Teléfono, email
Sección 3. Propósitos del procesamiento de datos personales — elija todas las opciones aplicables, por ejemplo:
• Gestión de registros de personal
• Celebración y ejecución de contratos
• Gestión de contabilidad
• Procesamiento de datos de usuarios del sitio web
• Envío de notificaciones/publicidad (con consentimiento)
Sección 4. Categorías de sujetos de datos personales
• Empleados, ex empleados
• Contratistas, sus representantes
• Visitantes del sitio web
• Usuarios de la aplicación
Sección 5. Categorías de datos personales del usuario:
• Nombre completo, género, fecha de nacimiento
• Teléfono, e-mail
• Dirección de entrega o lugar de prestación de servicios
• Lugar de residencia
• Geoposición
• Historial de compras
• Datos del pasaporte
• Información sobre actividad laboral
• Fotos, textos y otros archivos cargados
• Dirección IP, cookies (para sitios web/aplicaciones)
• Si procesa categorías especiales (por ejemplo, salud) — indíquelo con justificación.
Sección 6. Base legal para el procesamiento — indique:
• Art. 6 y 9 de la Ley Federal-152
• Consentimiento del sujeto de datos personales
• Código Laboral
• Código Civil
• Ley de contabilidad, entre otros.
Sección 7. Procesamiento de datos personales
• Automatizado / No automatizado / Mixto
• Nombres de los sistemas de información utilizados (por ejemplo, 1C, CRM)
Sección 8. Seguridad de los datos personales — indique brevemente qué medidas se aplican:
• Antivirus, firewall, restricción de acceso
• Actos locales (política de procesamiento de datos personales)
• Capacitación de empleados
• Responsable de datos personales designado
Sección 9. Transferencia transfronteriza de datos personales
• No — «no se realiza»
• Sí — indique los países y la base (por ejemplo, contrato, consentimiento)
Sección 10. Plazos de procesamiento de datos personales — indique plazos específicos de almacenamiento o: «durante la vigencia del contrato y 5 años después» (para documentos contables).
3. Prepare la notificación para el envío
Verifique los datos → envíe la notificación en formato electrónico o en papel (dependiendo del método de presentación elegido)
4. Espere la confirmación
En un plazo de 30 días, Roskomnadzor lo incluirá en el registro de operadores de datos personales. Puede verificarlo por su NIF en el sitio web de RKN.
Si tiene alguna pregunta, comuníquese con su gerente o con el servicio de soporte técnico.
Atentamente, el equipo de FoodSoul