Уведомление РКН об обработке персданных до 30 мая 2025 года

Компании, обрабатывающие персональные данные, должны подать в РКН уведомление до 30 мая 2025 года.

С 1 сентября 2022 года операторы персональных данных должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных за исключением случаев, когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор обрабатывает данные исключительно без средств автоматизации. 

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», представлять уведомление в Роскомнадзор должны организации, предприниматели и самозанятые, собирающие и обрабатывающие персданные:

• сотрудников и кандидатов на работу;
• контрагентов;
• членов общественных объединений и религиозных организаций;
• посетителей для однократного пропуска на территорию компании;
• ФИО любого лица, полученное организацией.

Кроме того, если компания получает такие данные, как ФИО, электронная почта или место работы, то она является оператором персональных данных, а следовательно, должна взаимодействовать с РКН.

Это касается и ситуаций, когда у компании есть хотя бы один клиент или сотрудник, чьи личные сведения обрабатываются.

Кроме того, если компания сдает в аренду программы, облачные хранилища и прочие места хранения персональных данных, она также является оператором персональных данных и должна подавать в РКН соответствующее уведомление.

Уведомление подается в РКН до начала обработки персональных данных. Компания сообщает ведомству о своем намерении осуществлять обработку персональных данных.

По общему правилу уведомление подается однократно. В дальнейшем от организации требуется только актуализация данных, содержащихся в нем. 

Если компания до 30 мая 2025 года уже подавала уведомление и ее внесли в Реестр операторов, осуществляющих обработку персональных данных, это означает, что обязанность по уведомлению компания уже выполнила. Повторно подавать уведомление в этом случае не нужно.

Проверить свои данные можно на сайте РКН, введя ИНН или наименование компании.

Если компания была связана с обработкой персданных, но такое уведомление не подавала, то ей требуется уведомить РКН до 30 мая 2025 года. Поскольку с этого момента применяются повышенные штрафные санкции за невыполнение этой обязанности.

С 30 мая 2025 года действуют изменения, принятые Федеральным законом от 30.11.2024 № 420-ФЗ, согласно которым штрафы для должностных лиц составят от 30 до 50 тыс. рублей, а для организаций – от 100 до 300 тыс. рублей.

Ответственность последует за невыполнение или несвоевременное выполнение оператором предусмотренной законодательством в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных (ч. 10 ст. 13.11 КоАП).

При этом, за впервые совершенное правонарушение компании сделают поблажку.

Исходя из части 1 статьи 4.1.1 КоАП штрафы за впервые совершенное административное правонарушение, в том числе в сфере персональных данных, заменяются на предупреждение.

Следовательно, если компания представит уведомление уже после начала обработки персональных данных, ее не оштрафуют, а вынесут предупреждение.