Подача уведомления в РКН
Как подать уведомление о начале обработки персональных данных в Роскомнадзор
С 30 мая 2025 года в России увеличились штрафы за несоблюдение закона о персональных данных. Сам закон не меняется (он действует с 2014-го года). Мы подготовили инструкцию по подаче уведомления в Роскомнадзор.
Нужно ли подавать уведомление
Когда нужно подавать уведомление
Уведомление нужно подать, если вы собираете или используете персональные данные с помощью сайта и других электронных сервисов.
Это ваш случай, если вы:
Получаете email, телефон или другие данные через формы на сайте.
Анализируете поведение посетителей через внешние сервисы и cookies.
Публикуете отзывы клиентов на сайте.
Подать уведомление нужно один раз. Это бесплатно. Обычно Роскомнадзор рассматривает его до 30 дней, а затем вносит оператора в реестр.
Как это работает на Wfolio
На Wfolio сбор персональных данных обычно происходит через контактные формы, формы заказа и списки избранного — если в них запрашиваются email и/или телефон.
Если в списке избранного запрашиваются только имя и фамилия, это не считается сбором персональных данных.
Cookies на сайте появляются при подключении внешних виджетов и сервисов, например Яндекс Метрики, VK Pixel или Google Analytics.
Когда не нужно подавать уведомление
Вы обрабатываете данные клиентов только вручную, без внесения информации в электронные документы.
На сайте нет форм для сбора данных о посетителях сайта. Например:
Все заявки вы получаете через WhatsApp или Telegram.
На сайте нет страницы «Отзывы».
Вы не запрашиваете телефон и/или почту в списках избранного на диске. Если только имя и фамилия — уведомление можно не подавать.
Подготовка к подаче
Разместите на сайте политику конфиденциальности
По закону нужно предупредить и получить согласие посетителей сайта на обработку их данных. Опубликуйте политику конфиденциальности — документ, в котором описаны условия обработки персональных данных и согласие посетителя с этими условиями.
Разместите документ на сайте по инструкции по размещению документа.
Шаблон политики конфиденциальности можно скачать ниже.
Способы подачи
Уведомление можно подать тремя способами:
Заполнить электронную форму, распечатать уведомление и направить по почте.
Заполнить электронную форму и подписать электронной подписью. Отправлять в бумажном виде не нужно.
Авторизоваться через Госуслуги и заполнить электронную форму. Отправлять в бумажном виде не нужно.
Ниже рассмотрим заполнение уведомления через Госуслуги.
Заполнение уведомления в РКН
Ниже — порядок заполнения формы через Госуслуги. Сами формулировки в полях лучше не упрощать и указывать так, как они подходят вашему случаю.
Перейдите на портал РКН и выберите «перейти к сервису ЕСИА».
Авторизуйтесь на Госуслугах и выберите роль. Можно войти как физическое лицо, ИП или юридическое лицо.
Форма автоматически заполнит часть сведений об операторе и укажет электронную почту. После этого можно переходить к заполнению уведомления.
Сведения об операторе
В этом разделе указываются базовые сведения о вас или о вашей компании.
Регион регистрации: регион, где зарегистрированы вы или ваша компания.
Адрес оператора: укажите регион фактического местонахождения (для физических лиц) или адрес регистрации юридического лица.
Регионы обработки: территория, на которой вы обрабатываете персональные данные. Можно указать «Все субъекты Российской Федерации».
Цели обработки персональных данных
Если целей несколько, нужно добавить отдельно каждую цель.
Цель обработки ПД: укажите, для чего вы обрабатываете персональные данные. Это могут быть:
Подготовка, заключение, исполнение гражданско-правового договора.
Или иные цели.
Категории персональных данных. Укажите, какие данные вы собираете:
Фамилия, имя, отчество.
Адрес электронной почты.
Номер телефона.
Иные данные, которые вы получаете от клиентов (это могут быть: адрес места жительства, данные документов — и другие, в зависимости от вашего случая).
Категории субъектов, персональные данные которых обрабатываются. Например:
Клиенты.
Посетители сайта.
Или другие категории — в зависимости от вашего случая.
Правовое основание обработки персональных данных: поставьте галочки возле пунктов «обработка персональных данных осуществляется с согласия субъекта» и «обработка персональных данных необходима для исполнения договора».
Текст правовых оснований
В поле ниже впишите основания обработки персональных данных, в зависимости от целей обработки:
Конституция РФ.
Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных».
Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Гражданский кодекс Российской Федерации.
Постановления правительства и иные нормативно правовые акты Российской Федерации.
Политика конфиденциальности Оператора.
Если у вас есть работники, добавьте Трудовой кодекс РФ.
Действия с данными
Перечень действий: укажите сбор, хранение, запись, использование, удаление, уточнение. В зависимости от вашей ситуации могут быть и другие действия.
Подробнее в таблице:
Запись
Фиксация данных на носителе (на бумажном документе или в электронном файле)
Использование
Применение данных в рабочих или иных целях
Передача (предоставление, доступ)
Передача данных третьим лицам или предоставление возможности доступа к данным (например, сотрудникам)
Распространение
Раскрытие данных неопределенному кругу лиц — если персональные данные публикуются на сайте
Обезличивание
Преобразование данных, исключающее идентификацию личности, — если сайт или диск используют cookies
Удаление
Удаление данных без уничтожения с физических носителей
Способы обработки
В этом поле можно указать такие способы обработки:
смешанная;
без передачи по внутренней сети юридического лица;
с передачей по сети Интернет.
Меры защиты
Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»: указываются меры, предусмотренные статьей 18.1 и статьей 19 закона.
Вы можете указать:
Издание документа (локального регламента) для обеспечения соблюдения N 152-ФЗ.
Разработка и издание локальных актов по вопросам обработки персональных данных.
Осуществление внутреннего контроля за процессом обработки персональных данных.
Учет носителей персональных данных.
Установление правил доступа к персональным данным.
Контроль за принимаемыми мерами по обеспечению безопасности.
Средства обеспечения безопасности. Укажите:
Использование антивирусных средств защиты информации.
Идентификация и проверка подлинности пользователя при входе в информационную систему.
Ключи, пароли.
Использование шифровальных (криптографических) средств: не используются.
Ответственный и сроки
Ответственный за организацию обработки персональных данных: укажите одного человека, который будет отвечать за обработку данных перед проверяющими органами. Это можете быть вы или ответственный сотрудник вашей организации. Оставьте только рабочие контакты — информация об ответственном будет в открытом доступе.
Дата начала обработки персональных данных: укажите дату подачи уведомления.
Срок или условие прекращения обработки персональных данных: выберите «Условие окончания». Напишите: «До достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено законодательством Российской Федерации».
Осуществление трансграничной передачи персональных данных: если не передаете данные третьим лицам или сервисам вне России, укажите «не осуществляется».
Сведения о местонахождении базы данных
Вы используете базу данных от Selectel. Укажите адреса и заполните форму, как показано ниже.
База данных
Страна: Россия.
Адрес ЦОДа:
Регион: Ленинградская Область
Район: Всеволожский Район
Населенный пункт: Невская Дубровка гп
Улица: Советская Улица
Дом: 1
Корп: 1
Собственный ЦОД: нет.
Сведения об организации, ответственной за хранение данных
Тип организации: юридическое лицо.
Организационно-правовая форма: акционерные общества.
Наименование организации: АО «Селектел».
ОГРН: 1247800067790.
ИНН: 7810962785.
Страна местонахождения организации, ответственной за хранение данных: Россия.
Адрес местонахождения организации, ответственной за хранение данных:
Регион: Санкт-Петербург Город
Улица: Цветочная Улица
Дом: 21А.
Пункт «Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах» удалите.
Сведения об обеспечении безопасности персональных данных
Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: Обеспечение сохранности носителей персональных данных. Использование средств защиты информации (пароли, двухфакторная идентификация, обновление программного обеспечения).
В сведениях об исполнителе укажите свои данные и нажмите на кнопку «Отправить». В течение 30-ти дней Роскомнадзор рассмотрит уведомление и внесет информацию об операторе в реестр операторов.
Частые вопросы
Если вся информация проходит через Wfolio, мне нужно подавать уведомление?
Да, в этом случае вы — оператор персональных данных, так как клиенты передают свои данные вам. Wfolio не осуществляет обработку собираемых персональных данных, а только предоставляет вычислительные мощности, которые могут использоваться вами для сбора данных.
Если на сайте есть только ссылки на соцсети и мессенджеры, нужно подавать уведомление?
Нет, не нужно. В таком случае вы общаетесь с клиентом через мобильный телефон. Даже если вы получаете данные от клиента по переписке, уведомлять РКН не нужно. Об этом нам сообщил Роскомнадзор в официальном письме.
Можно ли полностью отключить сбор данных на сайте?
Правильно оформленное уведомление в Роскомнадзор позволит вам комфортно работать и развивать свой бизнес без риска получить штраф — рекомендуем сделать это по инструкциям выше.
Мне нужно подавать уведомление, если мои клиенты живут в России, а я — нет?
Да, если вы обрабатываете персональные данные граждан России, нужно подать уведомление. В Роскомнадзоре можно зарегистрироваться в качестве иностранного оператора данных.
Последнее обновление
Это было полезно?