Уведомление в Роскомнадзор: полчаса работы против 300 000 ₽

Кто обязан подавать

Любой, кто собирает персональные данные, — организация, ИП и самозанятый. Обязанность не зависит ни от размера базы, ни от того, есть ли у вас сотрудники. Сайт с одной формой обратной связи — уже основание.

Как это делается

Через портал pd.rkn.gov.ru: заполняется форма с целями обработки, категориями данных и сроками. Госпошлины нет. Указывайте цели честно — они должны совпадать с тем, что написано в вашей политике на сайте, иначе расхождение вскроется при первой же проверке.

Как проверить, подано ли уже

Реестр операторов открыт: организация ищется по ИНН. Наш робот делает это автоматически — находит ИНН в реквизитах сайта и сверяет его с реестром. Если записи нет, вы узнаете об этом до того, как узнает регулятор.

Что писать в целях обработки

Цели формулируются по тому, что вы делаете на самом деле: заключение и исполнение договора, обратная связь по заявкам, информирование о статусе заказа. Не переписывайте чужой список «на всякий случай»: цели из уведомления должны совпадать с целями в политике на сайте, а перечень данных — с реальными полями форм. Расхождение вскрывается за минуту и выглядит хуже, чем отсутствие документа.

Когда уведомление надо обновить

Появилась новая форма с новыми полями, подключился сервис рассылки, добавилась оплата на сайте, сменился адрес или ответственный за обработку — это повод подать изменения. Уведомление подаётся один раз, но описывает оно состояние дел, а состояние дел меняется вместе с сайтом.

Что делать, если запись в реестре устарела

В реестре видно не только наличие записи, но и её содержание: цели обработки, категории данных, дату подачи. Расхождение с сегодняшним сайтом — обычное дело: уведомление подавали при запуске, а с тех пор появились рассылка, оплата и чат. Отдельной санкции именно за устаревшую запись нет, но при проверке сравнивают её с тем, что происходит на сайте, и расхождение показывает, что процессом никто не управляет. Порядок простой: выпишите, что собирает сайт сейчас, сверьте с записью и подайте изменения тем же способом, что и первичное уведомление.

Что писать в форме уведомления

Форма на портале требует перечислить цели обработки, категории данных и правовое основание. Ниже — заготовка под типовой сайт с формой обратной связи: её надо не скопировать целиком, а вычеркнуть лишнее и дописать своё. Правило прежнее: написанное в уведомлении обязано совпасть с текстом политики на сайте и с реальными полями ваших форм.

Цели обработки — под сайт с формой обратной связи:
— заключение и исполнение договора с субъектом;
— обратная связь по заявкам, оставленным на сайте;
— информирование о статусе заказа;
— направление рекламных сообщений (только при отдельном согласии).

Категории данных: фамилия, имя, номер телефона,
адрес электронной почты, cookie-идентификаторы.

Правовое основание: согласие субъекта; исполнение договора.