Кто должен уведомлять Роскомнадзор? (спойлер: да почти все). — 10 марта 2026 г. в 16:03:55.374
Кто должен уведомлять Роскомнадзор? (спойлер: да почти все). Уже давно писала пост на эту тему, но вопросы всё равно возникают. Многие думают: «У меня ИП без сотрудников, какая еще защита персональных данных?» Но если у вас есть сайт, CRM, Excel-таблица с клиентами, рассылка или даже просто запись в мессенджер — вы уже оператор данных. И закон №152-ФЗ работает на вас. ❓Что считается персональными данными❓ Любая информация, по которой можно идентифицировать человека: имя + телефон, e-mail, адрес доставки, фото, паспортные данные. Даже просто номер телефона в базе — уже зона риска (суды спорят, но безопаснее считать, что это ПД). ❗️Главный риск Если вы собираете и храните данные (например, заявки из форм на сайте) и не уведомили Роскомнадзор — это нарушение. Штрафы по ст. 13.11 КоАП: — Для ИП и компаний: от 100 до 300 тыс. рублей. — Для должностных лиц (директора): до 50 тыс. Проверка может прийти по жалобе клиента или конкурента. Плановые проверки сейчас отменены до 2030 г., но внеплановые — пожалуйста. Можно НЕ уведомлять, если вы: 1️⃣Вносите записи только в бумажный журнал ручкой (никакого Excel или CRM). 2️⃣Работаете исключительно через маркетплейс и не видите данные покупателей (оператор — маркетплейс). 3️⃣Попадаете под редкие исключения (транспортная безопасность и т.п.). Во всех остальных случаях (сайт, онлайн-запись, своя CRM, сбор email для рассылки) — уведомление обязательно. Подать уведомление можно онлайн на сайте РКН один раз, до начала обработки данных. Заполнить форму несложно, но нужно быть внимательным с формулировками. Как избежать штрафа: ✔️Разместить на сайте Политику обработки ПД и Политику cookie. ✔️Получать четкое согласие на обработку (галочка в чекбоксе). ✔️Назначить ответственного за ПД (хотя бы приказом на себя). ✔️Подать уведомление в РКН.