15.05.2025, 16:29

Teatise andmete kogumise teavitamine Roskomnadzorile

Lugupeetud kliendid! Tuletame meelde, et on vaja esitada teade isikuandmete kogumise kohta Roskomnadzorile.

❗️Alates 30. maist — trahv kuni 300 000 ₽ või veebisaidi blokeerimine isikuandmete seaduse rikkumise eest.

Kõik veebiettevõtted (juriidilised isikud, FIE-d, füüsilisest isikust ettevõtjad), kes koguvad või töötlevad isikuandmeid Venemaal, peavad esitama teate Roskomnadzorile. Isegi kui te:

• vormistate töötajaid ja peate personaliarvestust;

• sõlmite lepinguid füüsiliste isikutega;

• kogute taotlusi veebisaidi, vormide, sotsiaalvõrgustike kaudu;

• teete e-posti või SMS-kampaaniaid;

• kasutate CRM-i, vestlusroboteid või muid veebiteenuseid;

• peate kliendibaasi;

• kasutate näotuvastusega videovalvet;

• edastate andmeid alltöövõtjatele või pilve;

• töötlete andmeid käsitsi — paberil.

⛔️ Mis juhtub, kui nõudeid ei täideta:

• trahv kuni 300 000 ₽;

• veebisaidi blokeerimine — ilma hoiatuseta.

✖️Teadet ei ole vaja esitada, kui:

• töötlete andmeid ainult territooriumile pääsemiseks;

• automatiseerimist ei ole, andmete edastamine kolmandatele isikutele on välistatud, õigusi ei rikuta;

• töötate ainult töölepingutega ja ei edasta andmeid.

Kui olete teate juba varem esitanud, ei ole vaja seda uuesti teha. Kontrollige ennast Roskomnadzori registris INN-i järgi.

 

Juhend isikuandmete kogumise teate esitamiseks Roskomnadzorile

 

Kes on kohustatud teate esitama? 

Juriidilised isikud, FIE-d ja füüsilisest isikust ettevõtjad, kes töötlevad isikuandmeid Venemaal.

📌 Vajalikud andmed:

• Organisatsiooni täielik ja lühendatud nimi

• OGRN, INN

• Juriidiline ja tegelik aadress

• Kontaktandmed (telefon, e-post, veebisait)

• Isikuandmete töötlemise eesmärgid

• Isikuandmete subjektide kategooriad (töötajad, kliendid jne)

• Töödeldavate isikuandmete loetelu

• Töötlemise õiguslik alus

• Turvameetmed

• Teave piiriülese edastamise kohta (kui on)

• Automatiseeritud töötlemine (kui on)

 

📨 Teate esitamise viisid:

 

1. Paberil

Täitke vorm RKN-i veebisaidil, printige ja saatke posti teel territoriaalsele asutusele.

2. Elektrooniliselt digiallkirjaga

Täitke ja allkirjastage vorm tugevdatud kvalifitseeritud digiallkirjaga. Vajalik on CryptoPro plugin.

3. Läbi riigiteenuste portaali (ESIA)

Saadke vorm läbi isikliku kabineti riigiteenuste portaalis (nõutav kinnitatud konto).

 

Teate esitamise kord

 

1. Valige teate esitamise viis RKN-i veebisaidil

2. Täitke vorm

1. jaotis. Operaatori andmed

• Juriidilise isiku täielik ja lühendatud nimi

• Juhi nimi

• OGRN, INN

• Asukoha aadress

• Postiaadress (võib kattuda)

• Telefon, e-post, veebisait (kui on)

2. jaotis. Isikuandmete töötlemise korraldamise eest vastutava isiku andmed

• Nimi, ametikoht

• Telefon, e-post

3. jaotis. Isikuandmete töötlemise eesmärgid — valige kõik sobivad variandid, näiteks:

• Personaliarvestuse pidamine

• Lepingute sõlmimine ja täitmine

• Raamatupidamisarvestuse pidamine

• Veebisaidi kasutajate andmete töötlemine

• Teadete/reklaami saatmine (nõusolekuga)

4. jaotis. Isikuandmete subjektide kategooriad

• Töötajad, endised töötajad

• Lepingupartnerid, nende esindajad

• Veebisaidi külastajad

• Rakenduse kasutajad

5. jaotis. Kasutaja isikuandmete kategooriad:

• Nimi, sugu, sünniaeg

• Telefon, e-post

• Kohaletoimetamise aadress või teenuse osutamise koht

• Elukoht 

• Asukoht

• Ostude ajalugu

• Passiandmed

• Tööalase tegevuse andmed

• Laaditud fotod, tekstid ja muud failid

• IP-aadress, küpsised (veebisaitide/rakenduste jaoks)

• Kui töötlete erikategooriaid (näiteks tervis), märkige põhjendus.

6. jaotis. Töötlemise õiguslik alus — märkige:

• Art. 6 ja 9 FZ-152

• Isikuandmete subjekti nõusolek

• Tööseadustik

• Tsiviilseadustik

• Raamatupidamise seadus jne.

7. jaotis. Isikuandmete töötlemine

• Automatiseeritud / Mitteautomatiseeritud / Segatud

• Kasutatavate infosüsteemide nimed (näiteks 1C, CRM)

8. jaotis. Isikuandmete turvalisuse tagamine — märkige lühidalt, milliseid meetmeid rakendatakse:

• Viirusetõrje, tulemüür, juurdepääsuõiguste piiramine

• Kohalikud aktid (isikuandmete töötlemise poliitika)

• Töötajate koolitus

• Isikuandmete eest vastutav isik on määratud

9. jaotis. Isikuandmete piiriülene edastamine

•  Ei — „ei toimu“

•  Jah — märkige riigid ja alus (näiteks leping, nõusolek)

10. jaotis. Isikuandmete töötlemise tähtajad — märkige konkreetsed säilitustähtajad või: „lepingu kehtivuse ajal ja 5 aastat pärast“ (raamatupidamisdokumentide jaoks).

3. Valmistage teade saatmiseks ette

Kontrollige andmeid → saatke teade elektrooniliselt või paberil (sõltuvalt valitud esitamisviisist)

4. Oodake kinnitust

30 päeva jooksul lisab Roskomnadzor teid isikuandmete operaatorite registrisse. Kontrollida saab INN-i järgi RKN-i veebisaidil. 

 

Küsimuste korral pöörduge oma halduri või tehnilise toe poole.

Lugupidamisega, FoodSouli meeskond