Уведомление в Роскомнадзор об обработке персональных данных: как подать

Проверьте, есть ли компания в реестре

Многие компании уже подавали уведомление в 2022 году, когда его сделали обязательным для всех работодателей. Откройте реестр операторов персональных данных и введите ИНН.

• Компания есть в реестре — заново ничего не подаётся. Добавьте новую цель «обработка обращений с сайта» через форму изменений, см. шаг 5.
• Компании нет — подавайте уведомление, шаги 2–4.

Выберите способ подачи

Официальная форма одна: pd.rkn.gov.ru/operators-registry/notification/form. Подача бесплатная. Отправить её можно тремя способами.

• Через Госуслугисамый простой

  На странице формы нажмите «Подать уведомление (перейти к сервису ЕСИА)». Нужна подтверждённая учётная запись, привязанная к организации на Госуслугах: руководителя или сотрудника с машиночитаемой доверенностью. Бумажная копия не нужна.

• С электронной подписью

  Заполните форму на портале и подпишите усиленной квалифицированной подписью компании — той же, что для отчётности. В браузере должен стоять плагин КриптоПро. Бумажная копия не нужна.

• На бумаге

  Заполните форму на портале, нажмите «Отправить электронное уведомление и подготовить форму к распечатке», распечатайте, подпишите у руководителя и отправьте почтой в территориальный орган Роскомнадзора по месту регистрации компании. Для Москвы и Московской области это Управление по Центральному федеральному округу:

  117997, Москва, Старокаширское шоссе, д. 2, корп. 10, ГСП-7

Подготовьте данные для формы

Состав уведомления задан частью 3 статьи 22 закона и приказом Роскомнадзора № 180. Форма на портале состоит из этих разделов:

• Сведения об операторе: название, ИНН, ОГРН, адрес, контакты.
• Ответственный за организацию обработки: ФИО, должность, телефон, почтовый адрес, e-mail. Эти данные попадают в открытый реестр — указывайте рабочие контакты. Ответственного назначают приказом.
• Цели обработки, по каждой отдельно: категории данных, категории людей, правовое основание, перечень действий, способ обработки.
• Дата начала обработки.
• Срок или условие прекращения обработки.
• Трансграничная передача: есть или нет.
• Где находится база данных с данными граждан России.
• Меры защиты и используются ли средства шифрования.

Типовые ответы для компании с сайтом

• Цель «Обработка обращений клиентов и заключение договоров». Люди — клиенты, представители заказчиков, посетители сайта. Данные — ФИО, телефон, e-mail, название организации. Основание — согласие в форме на сайте и договор по инициативе клиента. Действия — сбор, запись, хранение, уточнение, использование, удаление. Способ — смешанный, с передачей по сети Интернет.
• Цель «Кадровый учёт и расчёты с работниками». Люди — работники и соискатели. Основание — Трудовой кодекс. Способ — смешанный.
• Цель «Исполнение договоров с контрагентами». Люди — представители контрагентов. Основание — договор.
• Дата начала — фактическая дата, с которой компания работает с людьми, а не день запуска сайта.
• Прекращение — «достижение целей обработки или ликвидация оператора».
• Трансграничной передачи нет.
• База данных — Россия: офис компании и хостинг сайта. Адрес дата-центра даёт хостинг-провайдер или студия.
• Меры — назначен ответственный, принята политика, доступ по паролям, антивирус, ограниченный круг сотрудников. Шифрование — «не используется», если это так.

Отправьте и дождитесь записи в реестре

• После отправки портал выдаёт код уведомления и ссылку для редактирования. Сохраните их.
• Роскомнадзор вносит компанию в реестр в течение 30 дней. Если сведения неполные, ведомство запросит уточнение.
• Статус заявки: проверка состояния уведомления. Результат: поиск в реестре по ИНН.

Если что-то изменилось

Новая цель обработки, другой ответственный, новый адрес — сообщите через форму изменений не позднее 15-го числа месяца, следующего за месяцем изменения. О прекращении обработки — в течение 10 рабочих дней (часть 7 статьи 22).