Уведомление об обработке персональных данных: «а нам точно нужно подавать?»

С 30 мая 2025 года начали действовать поправки к статье 13.11 КоАП РФ, в том числе штрафы за непредоставление или несвоевременное предоставление уведомления в РКН. Теперь штрафы за нарушения порядка предоставления информации об обработке персональных данных (далее — ОПД) выглядят так:
на граждан в размере от 10 000 до 15 000 рублей;
на должностных лиц - от 50 000 до 100 000 рублей;
на юридических лиц - от 150 000 до 300 000 рублей.
О чем вообще речь и почему это важно, будем разбираться ниже.

Кому нужно уведомлять?

Законом установлена обязанность уведомить Роскомнадзор (далее — РКН) любого оператора, который планирует обрабатывать персональные данные. Уведомить нужно до начала обработки.

По сути, этим уведомлением оператор вносит себя в реестр и подтверждает, что будет обрабатывать персональные данные. А любое ли лицо? На самом деле, это касается большинства. Не только юридических лиц и ИП, но и физических, со статусом самозанятого или нет, это не важно. Главный критерий, это обработка персональных данных в том или ином виде.

Если кто-то обрабатывает персональные данные или планирует их обрабатывать, то ему нужно подать уведомление в РКН.

Можно ли обрабатывать без уведомления?

Да, конечно. Вот исключения:

если персональные данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
если оператор обрабатывает персональные данные исключительно без использования средств автоматизации;
если персональные данные обрабатываются в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Как видно из списка, уведомление не требуется, например, если обработка ведется без автоматизированных систем (например, в бумажном виде) или относится к специальным категориям данных (госбезопасность, транспортная безопасность и т. д.). Приходим к выводу, что большинству придется подавать уведомление, т. к. в основном обрабатывают персональные данные при помощи средств автоматизации, например, компьютера.

Как уведомлять?

Нужно заполнить специальную форму. Всю основную информацию можно найти по ссылке на сайте РКН — https://pd.rkn.gov.ru/operators-registry/notification/form/.

Форму можно подать, как через интернет, так и на бумаге. Надо сказать, что заполнять форму корректно не просто, но возможно. Если у вас не получится самостоятельно сделать, то можете обратиться к нам, мы уже помогли своим клиентам подать уведомление.

2025-06-02 15:00 Статьи