С 30 мая штраф за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных для ИП и юридических лиц увеличится

Федеральный закон от 30.11.2024 №420-ФЗ существенно повысил действующие размеры административных штрафов за непредоставление сведений в Роскомнадзор, включая уведомления о начале обработки персональных данных, которые все компании и ИП должны направлять в ведомство до начала работы с персональными сведениями граждан. Сейчас за несвоевременную подачу такого уведомления могут оштрафовать по ст.19.7 КоАП РФ на сумму от 3 000 до 5 000 рублей.

Оператор персональных данных — это компании и физлица, которые собирают, хранят и обрабатывают персональные данные. Например:

• Собирают электронные адреса для рассылки;
• Запрашивают у клиентов имя и телефон для заказа в интернет-магазине;
• Обрабатывают данные сотрудников.

Если предприниматель или юридическое лицо осуществляет обработку персональных данных (например, своих работников или клиентов), они признаются операторами и обязаны уведомить Роскомнадзор о начале такой деятельности сразу после регистрации ИП или ООО (п. 2 ст. 3, ч. 1 ст. 22 Закона о персональных данных).

Вести обработку без уведомления Роскомнадзора разрешено только в исключительных случаях, например:

• Если данные обрабатываются без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона о персональных данных);
• Для личных или семейных нужд (без коммерческого использования).

Направлялось ли вами уведомление, можно узнать на официальном сайте Роскомнадзора, введя в поиск по реестру операторов ИНН организации или ИП:

1. Сформировать уведомление и направить в бумажном виде: заполнить форму, распечатать и отправить в территориальный орган. https://pd.rkn.gov.ru/operators-registry/notification/form/
2. Вы можете заполнить форму https://pd.rkn.gov.ru/operators-registry/notification/form/ и подписать ее электронной подписью. В этом случае подача в бумажном виде не потребуется. У вас должен быть установлен плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним.
3. Также Вы можете пройти аутентификацию на портале Госуслуг, заполнить форму https://esia2.rkn.gov.ru/auth/pdform и направить ее в электронном виде. У Вас должна быть подтвержденная учетная запись. Отправка копии в бумажном виде в данном случае не потребуется. В случае если Вы подаете уведомление за организацию, ваша учетная запись должна быть привязана к данной организации на портале Госуслуг.

При заполнении уведомления руководствуйтесь Политикой обработки и защиты персональных данных, расположенной в разделе документы ЦСМК:

После подачи РКН внесет вас в реестр операторов в течение 30 дней, что легализует обработку данных (ч.4 ст.22 ФЗ №152-ФЗ).