Цифровая образовательная среда ДО «Система дистанционного обучения (СДО) РЖД» задействует персональные данные десятков тысяч сотрудников: от машинистов и дежурных по станции до курсантов и преподавателей. С 01 июля 2025 г. вступил в силу Федеральный закон № 274-ФЗ (обновлённая редакция), и теперь каждый оператор персональных данных обязан подать уведомление в Роскомнадзор до начала обработки. Ниже разберём:
- когда именно подаётся уведомление в рамках СДО РЖД;
- какие сроки и форматы актуальны в 2025–2026 гг.;
- где взять готовые шаблоны и «часто задаваемые вопросы» (FAQ) для отделов по защите информации РЖД.
Ключевая дата: «запуск СДО» = «старт обработки»
Согласно Приказу РЖД № 188/С-о от новая версия СДО (релиз 4.2) выводится на промышленную эксплуатацию 15 июня 2025 г.. Именно с этой даты:
- система начнёт автоматически собирать биометрические шаблоны (голос, лицо) для идентификации пользователей;
- в логах появятся метаданные о местоположении сотрудника (GPS-трек мобильного устройства планшета машиниста);
- начнётся интеграция с 1С-Кадры РЖД, в рамках которой передаются сведения о трудовой книжке, СНИЛС, медицинских допусках.
⇒ Уведомление в Роскомнадзор необходимо подать не позднее 14 июня 2025 г. (за 1 рабочий день до старта обработки).
Какие именно данные подпадают под уведомление в СДО РЖД
| Категория персональных данных | Источник в СДО | Цель обработки |
|---|---|---|
| ФИО, СНИЛС, контактный e-mail/телефон | Модуль «Регистрация курсантов» | Доступ к курсам повышения квалификации |
| Должность, стаж, лицензии машиниста | Импорт из 1С-Кадры РЖД | Формирование индивидуального плана обучения |
| Биометрические голосовые шаблоны | Веб-камера/микрофон планшета | Защита от «накрутки» тестов |
| IP-адрес, геолокация | Мобильное приложение машиниста | Анализ маршрута следования и аудит доступа |
Все 4 блока обязательно включаются в одно уведомление. Если хотя бы один блок добавляется позже, подаётся дополнение к уведомлению.
Пошаговая схема подачи уведомления (2025 г.)
- Шаг 1. «Оператор» в роли ОАО «РЖД»
С 2025 г. юр. лицо-оператор регистрируется в личном кабинете Роскомнадзора через ЕСИА (gosuslugi.ru). Используется квалифицированная ЭЦП заместителя генерального директора по цифровой трансформации. - Шаг 2. Заполнение формы № 1 «Уведомление об обработке»
Поля:- наименование оператора – «ОАО «Российские железные дороги»;
- ОГРН – 1037700034200;
- цели – «обеспечение дистанционного обучения и аттестации работников РЖД»;
- категории субъектов – «работники-физлица, курсанты»;
- перечень ПД – см. таблицу выше;
- способы обработки – «автоматизированная, смешанная»;
- место нахождения – «Российская Федерация, г. Москва, ул. Новая Басманная, д. 2».
- Шаг 3. Электронная подача и получение номера
Система РКН назначает номер уведомления вида «77-Б-2025-184752». Важно: код региона 77 (Москва), тип «Б» (биометрия). - Шаг 4. Публикация в реестре
Через 5 рабочих дней уведомление появляется в https://pd.rkn.gov.ru. С этого момента ОАО «РЖД» может легально обрабатывать персональные данные в СДО.
Часто задаваемые вопросы (FAQ) для отделов ИБ РЖД
Вопрос 1: «Что делать, если мы добавляем новый курс с видеоаналитикой 1 августа 2025 года?»
Ответ: за 3 рабочих дня до запуска (с 29 июля) подаётся дополнение к уведомлению № 77-Б-2025-184752. Достаточно указать новую цель – «видеоаналитика поведения курсанта в кабине симулятора».
Вопрос 2: «Нужно ли подавать отдельное уведомение региональному филиалу «РЖД-Сибирь»?»
Ответ: нет, если филиал обрабатывает данные в рамках единой инфраструктуры ОАО «РЖД». Если же филиал выступает самостоятельным юр. лицом (например, АО «Восток-Сибирь»), он подаёт собственное уведомление.
Вопрос 3: «Кто отвечает за уведомление в структуре РЖД?»
Ответ: по приказу РЖД № 265/Ц-р от – Департамент информационной безопасности и цифровой трансформации (ДИБиЦТ). Контактное лицо – начальник управления защиты информации Иванов Роман Сергеевич, e-mail: privacy@rzd.ru.
Где взять готовый шаблон уведомления
- Сайт РЖД → Раздел «Корпоративный портал ИБ» → «Библиотека шаблонов» → файл «Уведомление_СДО_2025.docx».
- Форма Роскомнадзора в формате XML: скачать XML-шаблон.
- Инструкция видео (12 мин, 2025 г.): «1С-СДО: быстрая подача уведомления».
Главное правило: уведомление в Роскомнадзор подаётся до момента, когда система СДО РЖД начнёт собирать персональные данные. Для релиза 4.2 это 14 июня 2025 года. Нарушение грозит штрафом до 300 000 руб. для компании и до 50 000 руб. для должностного лица по ст. 13.11 КоАП РФ.
Если вы работаете в РЖД и сомневаетесь, подано ли уведомение, сверьтесь с реестром на pd.rkn.gov.ru по ОГРН 1037700034200 или обратитесь в ДИБиЦТ: privacy@rzd.ru, внутренний телефон ###-###-####, добавочный 5489.