С 30 мая штраф за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных для ИП и юридических лиц увеличится
Федеральный закон от 30.11.2024 №420-ФЗ существенно повысил действующие размеры административных штрафов за непредоставление сведений в Роскомнадзор, включая уведомления о начале обработки персональных данных, которые все компании и ИП должны направлять в ведомство до начала работы с персональными сведениями граждан. Сейчас за несвоевременную подачу такого уведомления могут оштрафовать по ст.19.7 КоАП РФ на сумму от 3 000 до 5 000 рублей.
Кто такой оператор персональных данных?
Оператор персональных данных — это компании и физлица, которые собирают, хранят и обрабатывают персональные данные. Например:
- Собирают электронные адреса для рассылки;
- Запрашивают у клиентов имя и телефон для заказа в интернет-магазине;
- Обрабатывают данные сотрудников.
Если предприниматель или юридическое лицо осуществляет обработку персональных данных (например, своих работников или клиентов), они признаются операторами и обязаны уведомить Роскомнадзор о начале такой деятельности сразу после регистрации ИП или ООО (п. 2 ст. 3, ч. 1 ст. 22 Закона о персональных данных).
Когда можно не регистрироваться в реестре?
Вести обработку без уведомления Роскомнадзора разрешено только в исключительных случаях, например:
- Если данные обрабатываются без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона о персональных данных);
- Для личных или семейных нужд (без коммерческого использования).
Как проверить свою регистрацию?
Направлялось ли вами уведомление, можно узнать на официальном сайте Роскомнадзора, введя в поиск по реестру операторов ИНН организации или ИП:
Как избежать штрафа до 300 000 рублей?
- Сформировать уведомление и направить в бумажном виде: заполнить форму, распечатать и отправить в территориальный орган. https://pd.rkn.gov.ru/operators-registry/notification/form/
- Вы можете заполнить форму https://pd.rkn.gov.ru/operators-registry/notification/form/ и подписать ее электронной подписью. В этом случае подача в бумажном виде не потребуется. У вас должен быть установлен плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним.
- Также Вы можете пройти аутентификацию на портале Госуслуг, заполнить форму https://esia2.rkn.gov.ru/auth/pdform и направить ее в электронном виде. У Вас должна быть подтвержденная учетная запись. Отправка копии в бумажном виде в данном случае не потребуется. В случае если Вы подаете уведомление за организацию, ваша учетная запись должна быть привязана к данной организации на портале Госуслуг.
При заполнении уведомления руководствуйтесь Политикой обработки и защиты персональных данных, расположенной в разделе документы ЦСМК:
После подачи РКН внесет вас в реестр операторов в течение 30 дней, что легализует обработку данных (ч.4 ст.22 ФЗ №152-ФЗ).
Читайте больше материалов с разбором сложных ситуаций, судебных кейсов и изменений в законодательстве — в новостной ленте ЦСМК. Наши юристы и эксперты по качеству анализируют обновления в медицине и праве — и переводят их в конкретные действия для клиники. Чтобы подключиться к ЦСМК, воспользуйте кнопкой в правом верхнему углу сайта.
