Уведомление в Роскомнадзор: кто обязан подавать

Кого это касается

Оператор — любое лицо, которое организует и осуществляет обработку персональных данных. Не только IT-компании и не только те, кто ведёт базу клиентов. Достаточно:

• иметь наёмных работников — их данные вы обрабатываете;
• принимать заявки через сайт или мессенджер;
• вести запись клиентов, даже в тетради;
• оформлять пропуска и вести журнал посетителей.

Уведомление подаётся до начала обработки. На практике это значит: до запуска сайта с формой и до приёма первого сотрудника.

Как подать

Через портал Роскомнадзора, электронно. Заполняется форма: кто оператор, какие категории данных, с какими целями, какие меры защиты приняты. Госпошлины нет. Рассмотрение занимает до тридцати дней, после чего организация появляется в открытом реестре операторов.

Главная сложность не в подаче, а в содержании: сведения в уведомлении должны совпадать с тем, что написано в вашей политике и что происходит на самом деле. Расхождения — первое, за что цепляются при проверке.

Про изменение сведений

Уведомление — не разовая история. Поменялись адрес, цели обработки, категории данных или ответственный за организацию обработки — надо подать информацию об изменениях. Про это забывают ещё чаще, чем про само уведомление.

Как проверить у себя

1. Откройте реестр операторов на портале Роскомнадзора и найдите организацию по ИНН.
2. Записи нет — уведомление либо не подано, либо ещё рассматривается. Рассмотрение занимает до тридцати дней.
3. Запись есть — откройте её и сверьте цели обработки, категории данных и категории субъектов.
4. Сравните это с текстом политики на сайте. Расхождения надо устранять.
5. Проверьте, не менялись ли с момента подачи адрес и ответственный за обработку.

Коротко о главном

Что почитать дальше

• Штраф за отсутствие политики обработки персональных данных
• Запись через Яндекс Бизнес или YCLIENTS: вы всё равно оператор
• Лицензию нужно опубликовать в Федресурсе — почти никто этого не делает