Подношење обавештења Роскомнадзору о прикупљању личних података
Поштовани клијенти! Подсећамо вас на потребу подношења обавештења о прикупљању личних података Роскомнадзору.
❗️Од 30. маја — казна до 300.000 ₽ или блокада сајта због кршења закона о личним подацима.
Сви онлајн-бизниси (правна лица, предузетници, самозапослени) који прикупљају или обрађују личне податке у Русији, обавезни су да поднесу обавештење Роскомнадзору. Чак и ако ви:
• запошљавате раднике и водите кадровску евиденцију;
• склапате уговоре са физичким лицима;
• прикупљате захтеве преко сајта, формулара, друштвених мрежа;
• шаљете email или SMS поруке;
• користите CRM, чет-ботове или друге онлајн-сервисе;
• водите базу клијената;
• користите видео надзор са препознавањем;
• преносите податке извођачима или у облак;
• обрађујете податке ручно — на папиру.
⛔️ Шта ће се десити у случају непоштовања:
• казна до 300.000 ₽;
• блокада сајта — без упозорења.
✖️Обавештење није потребно ако:
• обрађујете податке само за приступ територији;
• нема аутоматизације, пренос трећим лицима је искључен, права нису нарушена;
• радите само са радним уговорима и не преносите податке.
Ако сте већ поднели обавештење раније — поновно није потребно. Проверите себе по ПИБ у регистру Роскомнадзора.
Упутство за подношење обавештења о прикупљању личних података Роскомнадзору
Ко је обавезан да поднесе обавештење?
Правна лица, предузетници и самозапослени који обрађују личне податке у РФ.
📌 Потребни подаци:
• Пуно и скраћено име организације
• ОГРН, ПИБ
• Правна и фактичка адреса
• Контакт подаци (телефон, email, сајт)
• Циљеви обраде личних података
• Категорије субјеката личних података (запослени, клијенти и др.)
• Списак обрађених личних података
• Правни основ обраде
• Мере за обезбеђење безбедности
• Информације о трансграничном преносу (ако постоји)
• Аутоматизована обрада (ако постоји)
📨 Начини подношења обавештења:
1. На папиру
Попуните формулар на сајту РКН, одштампајте и пошаљите у територијални орган поштом.
2. Електронски са ЕЦП
Попуните и потпишите формулар ојачаним квалификованим електронским потписом. Потребан је плагин КриптоПро.
3. Преко портала Државних услуга (ЕСИА)
Пошаљите формулар преко личног кабинета на порталу Државне услуге (потребан је потврђен налог).
Редослед подношења обавештења
1. Изаберите начин подношења обавештења на сајту РКН
2. Попуните формулар
Одељак 1. Подаци о оператору
• Пуно и скраћено име правног лица
• Име и презиме руководиоца
• ОГРН, ПИБ
• Адреса седишта
• Поштанска адреса (може бити иста)
• Телефон, email, сајт (ако постоји)
Одељак 2. Подаци о лицу одговорном за организацију обраде личних података
• Име и презиме, позиција
• Телефон, email
Одељак 3. Циљеви обраде личних података — изаберите све одговарајуће опције, на пример:
• Вођење кадровске евиденције
• Склапање и извршење уговора
• Вођење рачуноводствене евиденције
• Обрада података корисника веб-сајта
• Слање обавештења/рекламе (са сагласношћу)
Одељак 4. Категорије субјеката личних података
• Радници, бивши радници
• Контрагенти, њихови представници
• Посетиоци сајта
• Корисници апликације
Одељак 5. Категорије личних података корисника:
• Име и презиме, пол, датум рођења
• Телефон, e-mail
• Адреса доставе или место пружања услуга
• Место становања
• Геолокација
• Историја куповина
• Пасошки подаци
• Подаци о радној активности
• Отпремљене фотографије, текстови и други фајлови
• IP-адреса, cookie-фајлови (за сајтове/апликације)
• Ако обрађујете посебне категорије (на пример, здравље) — наведите са образложењем.
Одељак 6. Правни основ обраде — наведите:
• Чл. 6 и 9 ФЗ-152
• Сагласност субјекта личних података
• Закон о раду
• Грађански законик
• Закон о рачуноводству и др.
Одељак 7. Обрада личних података
• Аутоматизована / Неаутоматизована / Мешовита
• Називи коришћених информационих система (на пример, 1С, CRM)
Одељак 8. Обезбеђење безбедности личних података — кратко наведите које мере се примењују:
• Антивирус, заштитни зид, ограничење права приступа
• Локални акти (политика обраде личних података)
• Обука запослених
• Именован одговорни за личне податке
Одељак 9. Трансгранични пренос личних података
• Не — „не врши се“
• Да — наведите земље и основ (на пример, уговор, сагласност)
Одељак 10. Рокови обраде личних података — наведите конкретне рокове чувања или: „током трајања уговора и 5 година након“ (за рачуноводствене документе).
3. Припремите обавештење за слање
Проверите податке → пошаљите обавештење у електронском или папирном облику (у зависности од изабраног начина подношења)
4. Очекујте потврду
У року од 30 дана Роскомнадзор ће вас унети у регистар оператора личних података. Проверити можете по ПИБ на сајту РКН.
У случају питања, обратите се свом менаџеру или служби техничке подршке.
С поштовањем, тим FoodSoul