Подання повідомлення до Роскомнадзору про збір персональних даних
Шановні клієнти! Нагадуємо про необхідність подання повідомлення про збір персональних даних до Роскомнадзору.
❗️З 30 травня — штраф до 300 000 ₽ або блокування сайту за порушення закону про персональні дані.
Усі онлайн-бізнеси (юридичні особи, ФОП, самозайняті), які збирають або обробляють персональні дані в Росії, зобов'язані подати повідомлення до Роскомнадзору. Навіть якщо ви:
• оформлюєте співробітників і ведете кадровий облік;
• укладаєте договори з фізичними особами;
• збираєте заявки через сайт, форми, соцмережі;
• робите email- або SMS-розсилки;
• використовуєте CRM, чат-ботів або інші онлайн-сервіси;
• ведете клієнтську базу;
• використовуєте відеоспостереження з розпізнаванням;
• передаєте дані підрядникам або в хмару;
• обробляєте дані вручну — на папері.
⛔️ Що буде за недотримання:
• штраф до 300 000 ₽;
• блокування сайту — без попередження.
✖️Повідомлення не потрібне, якщо:
• ви обробляєте дані тільки для пропуску на територію;
• немає автоматизації, передача третім особам виключена, права не порушуються;
• ви працюєте тільки з трудовими договорами і не передаєте дані.
Якщо вже подавали повідомлення раніше — повторно не потрібно. Перевірте себе за ІПН у реєстрі Роскомнадзору.
Інструкція з подання повідомлення про збір персональних даних до Роскомнадзору
Хто зобов'язаний подавати повідомлення?
Юридичні особи, ФОП і самозайняті, які обробляють ПДн в РФ.
📌 Необхідні відомості:
• Повне і скорочене найменування організації
• ОГРН, ІПН
• Юридична і фактична адреса
• Контактні дані (телефон, email, сайт)
• Цілі обробки ПДн
• Категорії суб'єктів ПДн (співробітники, клієнти та ін.)
• Перелік оброблюваних ПДн
• Правова підстава обробки
• Заходи щодо забезпечення безпеки
• Інформація про транскордонну передачу (якщо є)
• Автоматизована обробка (якщо є)
📨 Способи подання повідомлення:
1. На папері
Заповніть форму на сайті РКН, роздрукуйте і відправте в територіальний орган поштою.
2. Електронно з ЕЦП
Заповніть і підпишіть форму посиленою кваліфікованою електронною підписом. Потрібен плагін КриптоПро.
3. Через портал Держпослуг (ЕСІА)
Відправте форму через особистий кабінет на порталі Держпослуги (потрібен підтверджений обліковий запис).
Порядок подання повідомлення
1. Виберіть спосіб подання повідомлення на сайті РКН
2. Заповніть форму
Розділ 1. Відомості про оператора
• Повне і скорочене найменування юр. особи
• ПІБ керівника
• ОГРН, ІПН
• Адреса місцезнаходження
• Поштова адреса (може збігатися)
• Телефон, email, сайт (якщо є)
Розділ 2. Відомості про особу, відповідальну за організацію обробки ПДн
• ПІБ, посада
• Телефон, email
Розділ 3. Цілі обробки ПДн — виберіть усі підходящі варіанти, наприклад:
• Ведення кадрового обліку
• Укладання та виконання договорів
• Ведення бухгалтерського обліку
• Обробка даних користувачів веб-сайту
• Розсилка повідомлень/реклами (з згодою)
Розділ 4. Категорії суб'єктів ПДн
• Працівники, колишні працівники
• Контрагенти, їх представники
• Відвідувачі сайту
• Користувачі додатку
Розділ 5. Категорії ПДн користувача:
• ПІБ, стать, дата народження
• Телефон, e-mail
• Адреса доставки або місце надання послуг
• Місце проживання
• Геопозиція
• Історія покупок
• Паспортні дані
• Відомості про трудову діяльність
• Завантажувані фото, тексти та інші файли
• IP-адреса, cookie-файли (для сайтів/додатків)
• Якщо обробляєте спеціальні категорії (наприклад, здоров'я) — вкажіть з обґрунтуванням.
Розділ 6. Правова підстава обробки — вкажіть:
• Ст. 6 і 9 ФЗ-152
• Згода суб'єкта ПДн
• Трудовий кодекс
• Цивільний кодекс
• Закон про бухгалтерський облік та ін.
Розділ 7. Обробка ПДн
• Автоматизована / Неавтоматизована / Змішана
• Назви використовуваних інформаційних систем (наприклад, 1С, CRM)
Розділ 8. Забезпечення безпеки ПДн — коротко вкажіть, які заходи застосовуються:
• Антивірус, файрвол, розмежування прав доступу
• Локальні акти (політика обробки ПДн)
• Навчання співробітників
• Призначено відповідального за ПДн
Розділ 9. Транскордонна передача ПДн
• Ні — «не здійснюється»
• Є — вказати країни та підставу (наприклад, договір, згода)
Розділ 10. Терміни обробки ПДн — вкажіть конкретні терміни зберігання або: «протягом терміну дії договору і 5 років після» (для бухгалтерських документів).
3. Підготуйте повідомлення до відправки
Перевірте дані → відправте повідомлення в електронному або паперовому вигляді (залежно від обраної форми подання)
4. Очікуйте підтвердження
Протягом 30 днів Роскомнадзор внесе вас до реєстру операторів ПДн. Перевірити можна за ІПН на сайті РКН.
У разі виникнення питань, зверніться до вашого менеджера або в службу технічної підтримки.
З повагою, команда FoodSoul