Время прочтения: 4 минуты
Кто точно должен подавать уведомление
Уведомление должны отправить почти все организации и ИП, которые обрабатывают персональные данные за исключением случаев, которые указаны в ч. 2 ст. 22 Закона No 152-ФЗ:
- данные обрабатываются вручную, без использования программ и технических средств;
- обработка ведется в рамках госинформсистем, обеспечивающих безопасность страны и общественного порядка;
- обработка связана с транспортной безопасностью.
Во всех других ситуациях уведомление нужно подавать обязательно — даже если речь идет о самозанятых, которые используют персональные данные клиентов.
Как правильно подать уведомление
Существует несколько способов:
- написать на листе бумаги или сформировать через 1С и отправить почтой в Роскомнадзор;
- через личный кабинет на Госуслугах;
- на сайте Роскомнадзора. Для этого потребуется электронная подпись;
- через сервис «152DOC для 1С».
Форма уведомления закреплена приказом Роскомнадзора No 180 от 28.10.2022 и действует с 1 февраля 2023 года.
Если уведомление уже было отправлено, его нужно проверить на актуальность. Сделать это можно в реестре Роскомнадзора.
Признаки устаревшей формы: в тексте есть раздел «Список информационных систем и их параметры».
В этом случае необходимо отправить корректирующее уведомление.
Если есть раздел «Цели обработки персональных данных», форму можно считать актуальной. Но все равно стоит перепроверить данные — они должны соответствовать фактической работе с персональными данными и внутренним документам компании.
Что указывать в пункте о месте хранения базы данных
Если организация использует 1С в облаке, нужно прописать информацию о центре обработки данных. Уточнить адрес ЦОД вы можете у специалистов Компьютер-Софт – звоните 8 800 101 70 79
Если 1С установлена локально — данные о месте хранения нужно указать самостоятельно, исходя из фактического местоположения базы.
Помимо уведомления нужен пакет внутренних документов
Статья 18.1 закона No 152-ФЗ требует, чтобы каждая организация разработала локальные нормативные акты по работе с персональными данными.
Подать уведомление необходимо до 30 мая 2025 года. Подготовить документы можно чуть позже, но откладывать не стоит — при проверке их отсутствие также считается нарушением.
Подготовить комплект можно:
- самостоятельно по рекомендациям, указанным на портале 1С, что может отнять много времени
- или через сервис «152DOC для 1С», который предлагает шаблоны и готовые формы.
Подробнее
Заботимся о безопасности данных вместе с вами
Мы понимаем, насколько важна защита персональной информации в современных условиях. Поэтому предлагаем не только помощь с подачей уведомлений, но и комплексную защиту данных.
Мы — официальные партнёры Kaspersky и Dr.Web, поэтому готовы предложить проверенные решения для защиты ваших ИТ-систем от угроз и утечек.
Купить антивирус
Штрафы
С 30 мая 2025 года вступают в силу изменения в КоАП РФ: отсутствие уведомления о начале обработки персональных данных влечет за собой крупные штрафы.
Новая часть 10 статьи 13.11 КоАП установит следующие санкции:
- для должностных лиц — от 30 000 до 50 000 рублей;
- для ИП и организаций — от 100 000 до 300 000 рублей.
До этого момента за такое нарушение штраф был в 10 раз меньше — от 3 000 до 5 000 рублей.
Если компания впервые нарушила порядок уведомления, применяется смягчающая норма статьи 4.1.1 КоАП РФ. В этом случае вместо штрафа будет вынесено предупреждение. Но если после этого организация так и не подаст уведомление, при повторной проверке ее оштрафуют уже по всей строгости.
#Бухгалтерия #Роскомнадзор #Персональныеданные