Вопрос о сроках подачи уведомления в Роскомнадзор часто возникает у специалистов Системы дистанционного обслуживания (СДО) Российских железных дорог (РЖД). Ниже представлена подробная инструкция, основанная на действующем законодательстве (ФЗ 152‑2022) и рекомендациях Роскомнадзора.

Нормативно‑правовая база

• Федеральный закон от № 152‑ФЗ «О персональных данных» (в редакции от и последующих поправок).
• Статья 22 ФЗ 152‑ФЗ – обязанность оператора уведомить Роскомнадзор о намерении обрабатывать персональные данные.
• Постановление Правительства РФ от № 94 – методические рекомендации по форме и содержанию уведомления (приложение 1).
• Приказ Роскомнадзора от № 338 – порядок подачи уведомления в электронном виде.

Общие правила подачи уведомления

1. Уведомление обязательно для всех операторов персональных данных (юридических лиц, ИП, самозанятых), которые планируют начать обработку ПДн.
2. Срок подачи – до начала обработки данных. Если обработка уже началась, уведомление считается поданным с момента её завершения, что может повлечь штраф.
3. Для изменений в ранее представленных сведениях (например, расширение целей обработки, изменение категорий данных) уведомление подаётся в течение 15‑го числа следующего месяца после внесения изменений.
4. После подачи уведомления Роскомнадзор в течение 30 дней вносит запись в реестр операторов персональных данных.
5. Неподача уведомления в установленный срок влечёт штраф до 300 000 рублей (с 30 мая 2025 года).

Ключевые сроки, о которых стоит помнить

Специфика для СДО РЖД

Система дистанционного обслуживания (СДО) РЖД обрабатывает широкий спектр персональных данных: данные сотрудников, пассажиров, контрагентов и технические данные о работе подвижного состава. В связи с этим у РЖД есть собственные внутренние регламенты, которые дополняют требования ФЗ 152‑ФЗ.

• Ключевые виды данных, подлежащих уведомлению:
  • Данные сотрудников (ФИО, паспортные данные, сведения о заработной плате, медицинские справки).
  • Персональные данные пассажиров (паспортные данные, номер билета, контактная информация).
  • Контактные данные контрагентов и поставщиков.
  • Технические данные, позволяющие идентифицировать сотрудников (например, биометрия при доступе к объектам).
• Ответственный за подачу уведомления в СДО – Департамент информационной безопасности РЖД. Он координирует сбор информации, формирование документа и отправку в электронном виде.
• Электронный канал подачи – портал pd.rkn.gov.ru. Для РЖД используется корпоративный сертификат, выданный ФСТЭК России.

Пошаговая инструкция подачи уведомления от СДО РЖД

1. Подготовка информации
   • Определить цели и правовые основания обработки (трудовой договор, соглашения с клиентами, законные интересы и т.д.).
   • Сформировать список категорий субъектов данных и категорий обрабатываемых данных.
   • Указать сроки хранения и условия их уничтожения.
   • Подготовить сведения о мерах защиты (шифрование, ограниченный доступ, аудит).
2. Заполнение формы (Приложение 1 к Методическим рекомендациям):
   • Раздел «Общие сведения об операторе» – полное наименование РЖД, ИНН, ОГРН, адрес регистрации.
   • Раздел «Сведения о персональных данных» – цели, категории, сроки, способы обработки.
   • Раздел «Меры обеспечения безопасности» – перечень технических и организационных средств.
3. Электронная подпись – документ подписывается квалифицированным сертификатом Департамента ИБ РЖД.
4. Отправка через портал pd.rkn.gov.ru
   • Войти в личный кабинет с использованием корпоративного сертификата.
   • Выбрать «Создать новое уведомление», загрузить заполненный файл в формате PDF/XML.
   • Подтвердить отправку и сохранить полученный регистрационный номер.
5. Контроль статуса – в течение 30 дней проверять статус заявки в личном кабинете. При необходимости предоставить дополнения.
6. Внесение в реестр – после подтверждения Роскомнадзором запись появляется в Реестре операторов. Сохранить подтверждение для внутреннего аудита.

Образец уведомления (упрощённый)

Уведомление об обработке персональных данных

Оператор:
 - Наименование: ОАО «Российские железные дороги» (РЖД)
 - ИНН: 7707083893
 - ОГРН: 1027700132191
 - Юридический адрес: 119049, г. Москва, ул. Ямского поля, д. 8

Цель обработки:
 - Обеспечение работы Системы дистанционного обслуживания (СДО) – предоставление онлайн‑услуг пассажирам и сотрудникам.

Категории субъектов данных:
 - Сотрудники (ФИО, паспортные данные, сведения о занятости);
 - Пассажиры (ФИО, паспортные данные, контактный телефон);
 - Контрагенты (Наименование, ИНН, контактные лица).

Категории обрабатываемых данных:
 - Персональные идентификационные данные;
 - Данные о перемещении и использовании билетов;
 - Биометрические данные (при использовании системы контроля доступа).

Сроки хранения:
 - Данные сотрудников – 5 лет после прекращения трудовых отношений;
 - Данные пассажиров – 3 года после завершения поездки;
 - Биометрия – 1 год, если иное не предусмотрено договором.

Правовые основания:
 - Трудовой кодекс РФ, Федеральный закон «О персональных данных», договоры с пассажирами.

Меры обеспечения безопасности:
 - Шифрование при передаче (TLS 1.3);
 - Ограниченный доступ по принципу «необходимости знать»;
 - Регулярный аудит ИБ (раз в квартал);
 - Хранение данных на сертифицированных дата‑центрах ФСТЭК.

Дата начала обработки: 

Подпись и печать:
 _______________________
 (ФИО, должность, подпись, печать)
 Дата: 

Последствия несоблюдения сроков

• Штраф за несвоевременную подачу уведомления – от 100 000 до 300 000 рублей (ст. 15.8 КоАП РФ).
• Возможные административные меры: приостановка обработки ПДн, требование о блокировке систем.
• Репутационные риски – утрата доверия со стороны пассажиров и сотрудников.
• Обязанность возмещения ущерба субъектам данных в случае нарушения их прав.

Часто задаваемые вопросы (FAQ)

Вопрос: Можно ли подать уведомление после начала обработки?

Теоретически возможно, но это считается нарушением статьи 22 ФЗ 152‑ФЗ и влечёт штраф. Для РЖД такие случаи рассматриваются как нарушение корпоративных регламентов и могут привести к внутренним дисциплинарным мерам.

Вопрос: Как часто нужно обновлять уведомление?

При любых изменениях, влияющих на цели, категории или способы обработки – в течение 15‑го числа следующего месяца после изменения. Также рекомендуется ежегодно проверять актуальность сведений.

Вопрос: Каким образом Роскомнадзор подтверждает принятие уведомления?

После проверки в личном кабинете появляется статус «Зарегистрировано», а также высылается электронное подтверждение с регистрационным номером, который следует хранить в архиве.

Вопрос: Нужно ли подавать отдельное уведомление для обработки биометрических данных?

Да. Биометрические данные относятся к особой категории персональных данных (ст. 9 ФЗ 152‑ФЗ) и требуют отдельного указания цели, правового основания и мер защиты.

Полезные ссылки

• Портал подачи уведомлений в Роскомнадзор
• Официальный сайт Роскомнадзора
• Корпоративный портал РЖД (раздел ИБ)
• Текст ФЗ 152‑ФЗ «О персональных данных»