Согласно ст․ 22 Федерального закона от № 152-ФЗ «О персональных данных»‚ каждый оператор‚ обрабатывающий персональные данные (ПДн) граждан РФ‚ обязан уведомить уполномоченный орган, Роскомнадзор — о своем намерении осуществлять такую обработку․ Данная статья составлена на актуальной на информации и рассчитана на организации и ИП‚ зарегистрированные в Вологодской области или ведущие деятельность на ее территории․

Кто обязан подавать уведомление?

Уведомление подают все операторы персональных данных‚ если только законом не установлены исключения (например‚ обработка только в рамках трудовых отношений без автоматизации и т․д․‚ но на практике большинство бизнесов подпадает под требование)․

• Юридические лица (ООО‚ АО‚ ПАО и др․);
• Индивидуальные предприниматели (ИП);
• Некоммерческие организации;
• Государственные и муниципальные органы (в установленных случаях)․

Сроки подачи и последствия нарушения

Уведомление должно быть направлено до начала обработки персональных данных․ Важно: в качестве даты начала обработки рекомендуется указывать дату регистрации компании/ИП в Росреестре (ЕГРЮЛ/ЕГРИП)․ Указание иной даты может вызвать вопросы у инспекторов Роскомнадзора․

Размеры штрафов (актуально с 30 мая 2025 года)

После вступления в силу поправок штрафы выросли в десятки раз:

• Для должностных лиц: от 30 000 до 50 000 руб․;
• Для юрлиц: от 100 000 до 500 000 руб․ (за повторное нарушение — до 1 000 000 руб․ или приостановка деятельности до 90 дней)․

Рекомендация: Не ждите проверки․ Подайте уведомление заранее‚ чтобы избежать санкций․

Способы подачи уведомления в Вологодском управлении Роскомнадзора

На действуют три основных способа:

1. Электронный вид (через портал РКН) — самый быстрый и предпочтительный․
   • Требуется усиленная квалифицированная электронная подпись (УКЭП) руководителя или уполномоченного лица․
   • На портале нужно подтвердить согласие на передачу информации по открытым каналам связи Интернет․
   • После заполнения формы нажимается кнопка «Отправить электронное уведомление и подготовить форму к распечатке»․
2. Почтой России — ценным письмом с описью вложения․
   • Адрес отправки: г․ Вологда‚ ул․ ‚ д․ ‚ офис * (точный адрес территориального управления указывается в распечатанном уведомлении после заполнения формы на портале)․
   • Важно сохранить почтовый чек и опись вложения как доказательство подачи․
3. Лично (или через представителя) — в приемной территориального органа․
   • Адрес приемной: г․ Вологда‚ ул․ ‚ д․ (уточняйте режим работы на сайте управления)․
   • На втором экземпляре ставится отметка о принятии (дата‚ подпись‚ печать принявшего сотрудника — фамилия *)․

Пошаговая инструкция заполнения формы (Приказ РКН от № 180)

Текущие формы уведомлений утверждены Приказом Роскомнадзора № 180․ Заполнение производится в информационной системе «Уведомления» на сайте rkn․gov․ru․

Этап 1: Сведения об операторе

• Полное и сокращенное наименование (для ИП, ФИО * * *)․
• ИНН‚ ОГРН/ОГРНИП․
• Адрес места нахождения (юрадрес): г․ Вологда‚ ул․ ‚ д․ ‚ пом․ ․
• Контактный телефон: +7 () *—‚ email: *@*․ru․

Этап 2: Цели обработки персональных данных

В системе доступен выпадающий список типовых целей (кадровый учет‚ заключение договоров‚ рассылки‚ видеонаблюдение и др․)․

• Выбирайте подходящие из списка․
• Если подходящей нет — выбирайте категорию «Иная» и формулируйте цель самостоятельно в дополнительном поле (например: «Обеспечение контроля за соблюдением трудовой дисциплины через СКУД»)․

Этап 3: Категории субъектов и категории ПДн

• Сотрудники (ФИО‚ паспорт‚ СНИЛС‚ банковские реквизиты‚ медкнижки и т․д․)․
• Клиенты/Покупатели (ФИО‚ телефон‚ email‚ адрес доставки)․
• Посетители сайта (Cookie‚ IP-адреса‚ данные форм обратной связи)․
• Соискатели‚ партнеры и др․

Этап 4: Способы и основания обработки

• Автоматизированная: 1С‚ CRM‚ сайт‚ почта‚ видеонаблюдение с записью на сервер․
• Неавтоматизированная: бумажные карточки‚ журналы учета‚ личные дела в папках․
• Важно: Если обработка только неавтоматизированная (нет ни одной базы на ПК/сервере) — уведомление подавать не нужно (п․ 2 ст․ 22 152-ФЗ)․ Но наличие хотя бы одной Excel-таблицы с ФИО сотрудников уже делает обработку автоматизированной․

Этап 5: Сведения о местонахождении базы данных

Указывается физическое расположение серверов/БД:

• Локально (в офисе оператора): г․ Вологда‚ ул․ ‚ д․ ․
• Облако (хостинг/ВПС): указывается адрес дата-центра провайдера (например‚ г․ Москва/СПб/ЕКБ, уточняйте у хостера)․
• Смешанный вариант․

Этап 6: Меры обеспечения безопасности (СЗИ)

Перечисляются конкретные технические и организационные меры‚ соответствующие уровню защищенности (1–4 или УЗ 1–3 для ГИС/КИИ):

• Антивирусная защита (Касперский‚ Dr․Web и др․ — сертифицированные ФСТЭК/ФСБ)․
• Средства межсетевого экранирования (Firewall)․
• Контроль целостности ПО․
• Учет доступа (логины/пароли‚ МФА‚ СКУД на серверную)․
• Резервное копирование и шифрование бэкапов․
• Локальный нормативный акт (ЛНА) по защите ПДн‚ приказ о назначении ответственного‚ инструкции для сотрудников․

Уведомление об изменении сведений и прекращении обработки

• Изменения (смена юрадреса‚ ИНН‚ добавление новых целей/БД‚ смена ответственного): подаются в течение 30 дней с момента изменения․ Форма та же‚ ставится галочка «Об изменении сведений»․
• Прекращение обработки (ликвидация компании‚ закрытие БД‚ переход на неавтоматизированную обработку): уведомление подается в течение 30 дней с момента прекращения․ В форме выбирается соответствующий вид․

Как проверить‚ что уведомление принято и вы в реестре?

1. Зайдите на сайт rkn․gov․ru → Реестр уведомлений․
2. Введите ИНН или ОГРН вашей организации․
3. Если запись есть, статус «Включен в реестр»․ Сохраните скриншот/PDF для отчетности․

Типичные ошибки при оформлении (чек-лист «Что проверить перед отправкой»)

• ❌ Не указаны все цели обработки (например‚ забыли про видеонаблюдение или рассылки)․
• ❌ Указана неверная дата начала обработки (не дата регистрации в ЕГРЮЛ/ЕГРИП)․
• ❌ Не заполнен раздел «Местонахождение БД» (пусто или «в интернете»)․
• ❌ Меры защиты написаны общими фразами («есть антивирус») без указания конкретных сертифицированных СЗИ․
• ❌ Забыли про неавтоматизированную обработку (бумажные носители тоже нужно описать‚ если они есть)․
• ❌ Уведомление подано от имени физлица без УКЭП (нужна подпись руководителя или доверенности на сотрудника * * *)․

Полезные контакты и помощь

Если возникнут сложности с формулировками‚ определением уровня защищенности или выбором СЗИ‚ можно обратиться к экспертам (например‚ УЦ «Контур»‚ «Такском»‚ локальные ИТ-компании Вологды)․ Они помогут:

• Провести аудит текущей обработки ПДн․
• Подготовить пакет ЛНА (политику конфиденциальности‚ приказы‚ инструкции)․
• Заполнить и отправить уведомление «под ключ»․
• Поддержать на всех этапах до включения в реестр․

Данная статья носит информационный характер и не является правовой консультацией․ Нормативная база может меняться․ Рекомендуется сверяться с актуальными текстами 152-ФЗ‚ приказами Роскомнадзора и разъяснениями Вологодского управления Роскомнадзора на дату подачи․