Регистрация оператора персональных данных в Роскомнадзоре

Многие организации и ИП совершают одну и ту же ошибку. Они полагают, что первым делом необходимо направить в РКН уведомление об обработке персональных данных, а уже потом заниматься реализацией остальных мер. Действительно, направлять в надзорный орган извещение о работе с ПД нужно на начальном этапе – до того, как компания будет совершать те или иные действия со сведениями физических лиц. Однако первичная обязанность – разработка и внедрение обязательной документации. Потому в уведомлении уже необходимо сослаться на некоторые из документов. Поэтому их создание – первоочередный вопрос.

Точный перечень документов, которые должны быть у компании или ИП, зависит от ряда факторов, включая род деятельности бизнеса, количество сотрудников, наличие собственного сайта и т.д. В общей сложности количество документов в среднем варьируется от 30 до 60 штук.

При этом важно помнить, что с 30 мая 2025 года размер штрафа за не регистрацию в реестре РКН составляет до 300 тысяч рублей! Также с этой даты в статью 13.11 КоАП РФ вводятся 8 новых составов административных правонарушений за неисполнение требований законодательства в части работы с персональными данными.

В общем виде алгоритм старта работы с ПД выглядит следующим образом:

1. Разработка и утверждение политики обработки персданных.
2. Разработка и внедрение локальных нормативных актов.
3. Извещение РКН о планах обрабатывать личные сведения людей.
4. Организация системы мониторинга актуальности внедренных документов и содержащихся в них данных.
5. Проведение работы с сотрудниками компании на предмет соблюдения ими всех требований законодательства в части работы с ПД.

Важный блок работы с персональными данными – это соответствие сайтов компании требованиям законодательства. Чтобы не было никаких претензий со стороны надзорного органа, выстройте систему работы с интернет-ресурсами следующим образом:

1. Публикация на сайте актуальных Политики конфиденциальности и Политики оператора обработки ПД.
2. Все формы сбора контактных данных должны содержать согласие на обработку ПД.
3. Сбор файлов-куки должен осуществляться тоже с согласия посетителей ресурса (должно быть соответствующее уведомление на сайте).
4. Контактные данные бизнеса должны быть размещены на сайте.
5. Товары и услуги, которые компания или ИП предлагают на сайте, должны соответствовать заявленными бизнесом кодам ОКВЭД.
6. Не должны нарушаться требования законодательства к трансграничной передаче сведений. Под последним понимаются операции с персональными данными, для осуществления которых используется иностранное программное обеспечение.

Алгоритмы, которые РКН использует для проверки сайтов, находят не только внешние проблемы, лежащие на поверхности, но и внутренние. Например, новая система проверки может выявить в коде сайта «хвосты Google», что будет говорить об этой самой трансграничной передаче сведений.

Какие моменты еще важно учитывать?

1. С даты получения предписания РКН у оператора будет всего лишь 10 дней на устранение нарушений. Зачастую исправить все ошибки и неточности за этот промежуток времени просто не представляется возможным. Именно поэтому мы рекомендуем сразу делать все так, как требует закон.
2. Устранение нарушений также не является гарантией того, что надзорный орган не применит в отношении бизнеса штрафные санкции.
3. РКН может выборочно проверять сайты операторов на предмет несоответствия требованиям законодательства. Это делается в автоматическом режиме, поэтому количество проверенных ресурсов исчисляется тысячами. Проверьте свои сайты сейчас – соответствуют ли законодательным требованиям?
4. С 30 мая 2025 года произошло кратное увеличение штрафов.
5. Помогать контролировать деятельность операторов в Интернете Роскомнадзору помогают нейросети.