Уведомление в Роскомнадзор: когда нужно и как подать
Если на сайте есть форма заявки, обратный звонок или регистрация — вы обрабатываете персональные данные и являетесь оператором. Уведомить Роскомнадзор нужно до начала обработки, а не после первой жалобы.
Кто обязан подавать
Оператор — любое лицо, которое организует обработку персональных данных: компания, ИП и даже физлицо с коммерческим сайтом. Форма с именем и телефоном на лендинге уже делает вас оператором, а число сотрудников и оборот роли не играют.
Что понадобится для заполнения
- →Реквизиты оператора: наименование, ИНН, ОГРН, юридический и фактический адрес.
- →Цели обработки — формулируйте по делу: обработка заявок, оформление заказов, рассылка.
- →Категории данных и субъектов: посетители сайта, клиенты, контрагенты.
- →Правовое основание — обычно согласие субъекта и исполнение договора.
- →Сведения о трансграничной передаче, если на сайте есть зарубежные сервисы и счётчики.
- →Меры защиты и ответственный за организацию обработки.
Порядок действий
- →Проверьте себя в реестре операторов — возможно, уведомление уже подавалось.
- →Заполните форму на портале Роскомнадзора и отправьте её.
- →Дождитесь включения в реестр и сохраните подтверждение.
- →При изменении целей, состава данных или реквизитов подайте информационное письмо об изменениях.
Что закрыть на сайте заодно
Уведомление — только одна из обязанностей. Рядом с ним обычно всплывают три дыры: нет опубликованной политики, в формах нет обязательной галочки согласия, счётчики собирают данные до того, как посетитель что-либо подтвердил. Первые две Logsy закрывает сразу после подключения: политика публикуется по вашим реквизитам, галочка встаёт в формы, согласия пишутся в журнал. Счётчики, стартующие до согласия, покажет поимённо.
Частые вопросы
›Что будет, если не подать уведомление?
Это самостоятельное нарушение с административным штрафом, и оно всплывает при любой проверке — вместе с претензиями к политике и согласиям.
›Нужно ли уведомление, если данные собирает только форма обратной связи?
Да. Имя и телефон в форме — это персональные данные, а их обработка требует статуса оператора.
›Как понять, есть ли трансграничная передача?
Если на сайте работают зарубежные счётчики, шрифты или виджеты, данные посетителя уходят за пределы РФ. Для подключённого сайта Logsy показывает такие хосты поимённо.
Закройте остальные требования 152-ФЗ
Уведомление подаёте вы, остальное — Logsy: политика по реквизитам, галочки в формах, журнал согласий, уведомление о cookie. Сразу после подключения, без отчётов.
Закрыть риски 152-ФЗБесплатный тариф навсегда, карта не нужна