Когда требуется уведомление о намерении обработки ПДн?
- При запуске нового проекта‚ в рамках которого будет осуществляться сбор и обработка ПДн.
- При изменении целей‚ способов или сроков обработки‚ если новые условия отличаются от ранее заявленных.
- При передаче ПДн третьим лицам (в т.ч. аутсорсерам) без заключения отдельного договора.
- При начале обработки специальных категорий ПДн (раса‚ национальная принадлежность‚ политические взгляды и т.п.).
Если обработка осуществляется на основании согласия субъекта данных‚ уведомление все равно необходимо‚ так как согласие должно быть получено в письменной форме (см. статья 9.2 ФЗ‑152).
Правовая база уведомления
- Федеральный закон от № 152‑ФЗ «О персональных данных» (части 2 и 3 статьи 4‚ статья 9‚ статья 18.1).
- Постановление Правительства РФ от № 887 «Об утверждении Положения о порядке уведомления операторов о намерении осуществлять обработку персональных данных».
- Приказы Роскомнадзора‚ регулирующие форму и порядок подачи уведомления (например‚ приказ № 112 от ).
Содержание формы уведомления
Согласно нормативным актам‚ уведомление должно включать следующие обязательные реквизиты:
| № | Элемент уведомления | Что указывается |
|---|---|---|
| 1 | Наименование оператора | Полное официальное название юридического лица (или ФИО физического лица‑оператора). |
| 2 | Адрес и контактные данные | Юридический адрес‚ телефон‚ e‑mail‚ сайт. |
| 3 | Цели обработки | Перечень конкретных целей (например‚ выполнение договора‚ маркетинг‚ статистический анализ). |
| 4 | Типы персональных данных | Общие ПДн (ФИО‚ паспортные данные‚ контакты) и/или специальные категории ПДн. |
| 5 | Субъекты данных | Кто будет являться объектом обработки (клиенты‚ сотрудники‚ поставщики и т.д.). |
| 6 | Сроки хранения | Конкретные сроки (например‚ «не более 5 лет с момента окончания договора»). |
| 7 | Способы и средства обработки | Электронные системы‚ бумажные носители‚ облачные сервисы и т.п. |
| 8 | Трансграничная передача | Информация о передаче ПДн за пределы РФ (если есть). |
| 9 | Ответственное лицо | ФИО‚ должность‚ контактные данные сотрудника‚ отвечающего за обработку ПДн. |
| 10 | Дата подачи уведомления | Дата и подпись представителя оператора. |
Пример заполненной формы уведомления
УВЕДОМЛЕНИЕ О НАМЕРЕНИИ ОСУЩЕСТВЛЯТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Наименование оператора: ООО «ТехноСервис» Юридический адрес: 123456‚ г. Москва‚ ул. Ленина‚ д. 10‚ офис 5 Телефон: +7 (495) -23‑45‑67‚ e‑mail: info@technoservice.ru Цели обработки: ─ выполнение договора на поставку ИТ‑услуг; ౼ аналитика клиентской базы; ౼ рассылка рекламных материалов (при наличии согласия). Типы персональных данных: ФИО‚ ИНН‚ паспортные данные‚ телефон‚ e‑mail‚ данные о платежных картах. Специальные категории данных: отсутствуют. Субъекты данных: физические лица – клиенты и контрагенты ООО «ТехноСервис». Сроки хранения: 3 года после завершения договора‚ в случае наличия юридических требований – до окончания срока давности. Способы и средства обработки: электронные базы данных на сервере в дата‑центре «DataHost»‚ резервное копирование в облаке «Yandex.Cloud». Трансграничная передача: данные не передаются за пределы РФ. Ответственное лицо: Иванов Сергей Петрович‚ Директор по информационной безопасности‚ +7 (495) -23‑45‑68‚ s.ivanov@technoservice.ru Дата подачи уведомления: 18 февраля 2026 г. Подпись: ______________________ (Петрова Анна Владимировна‚ Генеральный директор)
Порядок подачи уведомления в Роскомнадзор
- Подготовка документа – заполнить форму в соответствии с пунктом 3;
- Электронная регистрация – зайти в личный кабинет на сайте Роскомнадзора и загрузить файл в формате PDF или DOCX.
- Оплата госпошлины (если требуется) – оплата производится через банковскую карту или онлайн‑банк; подтверждение прикладывается к заявке.
- Получение подтверждения – после проверки оператор получит электронное подтверждение о принятии уведомления.
- Ведение реестра – оператор обязан хранить копию уведомления и подтверждения в течение всего периода обработки ПДн.
Частые ошибки при оформлении уведомления
- Отсутствие указания сроков хранения – регулятор считает такой пропуск нарушением статьи 18.1 ФЗ‑152.
- Неуказание специальных категорий ПДн при их наличии (например‚ данные о здоровье‚ политических взглядах).
- Неполные контактные данные ответственного лица – без этого невозможно связаться в случае проверки.
- Отсутствие согласования с отделом ИТ – часто забывают указать‚ какие именно средства обработки (облачные сервисы‚ локальные серверы) будут использоваться.
- Подача устаревшей формы – необходимо использовать актуальную форму‚ утверждённую последним приказом Роскомнадзора.
FAQ – часто задаваемые вопросы
Нужно ли подавать уведомление‚ если я собираю только «анонимные» данные?
Если данные полностью анонимизированы и невозможно отнести их к конкретному субъекту‚ они не считаются персональными; В таком случае уведомление не требуется.
Как оформить уведомление‚ если обработка ПДн происходит в рамках международного проекта?
Необходимо добавить пункт о трансграничной передаче данных‚ указать страны‑получатели‚ основания передачи (например‚ наличие адекватных мер защиты в соответствии с решением Европейской комиссии) и обеспечить‚ что получатели подпишут договор о соблюдении требований ФЗ‑152.
Можно ли использовать шаблон из интернета?
Шаблоны могут служить отправной точкой‚ но каждый оператор обязан адаптировать их под свои конкретные процессы и цели. Универсального «готового» шаблона‚ подходящего для всех‚ не существует.
Сколько времени занимает проверка уведомления в Роскомнадзоре?
Обычно проверка занимает от 5 до 15 рабочих дней. При обнаружении недочётов оператору отправляют запрос на доработку.
Что делать‚ если после подачи уведомления изменились цели обработки?
Необходимо подать дополнительное уведомление о изменении целей или‚ если изменения существенные‚ оформить новое уведомление полностью.
Форма уведомления о намерении осуществлять обработку персональных данных – ключевой документ в системе регулирования персональных данных в России. Его правильное составление помогает избежать штрафов‚ сохраняет репутацию компании и гарантирует соблюдение прав граждан;
Помните‚ что даже если вы считаете свои процессы «маленькими» или «внутренними»‚ закон требует формального оформления. Регулярно проверяйте актуальность шаблонов‚ отслеживайте изменения в законодательстве и поддерживайте диалог с отделом юридической службы.
Если у вас возникли дополнительные вопросы‚ обратитесь к специалисту по защите персональных данных или к региональному отделу Роскомнадзора.