С 1 января 2025 года вступили в силу новые правила, согласно которым практически все операторы обязаны подать в Роскомнадзор уведомление о начале обработки персональных данных (ПДн). Однако законодательством предусмотрены категории операторов, которым формальное уведомление не требуется. Ниже приведён подробный разбор этих исключений.
Исключения по объёму обрабатываемых данных
- Операторы, обрабатывающие менее 10 000 субъектов (физлиц) в год, освобождаются от обязанности подавать уведомление, если при этом:
- персональные данные не относятся к специальным категориям (биометрические, данные о здоровье, религия и т.д.);
- обработка не осуществляется массово (т.е. не представляет систематическую деятельность).
- Индивидуальные предприниматели без штатных работников, использующие ПДн исключительно для расчётов с контрагентами или ведения бухгалтерии, также попадают под это условие.
Исключения по характеру деятельности
- Государственные органы и органы местного самоуправления, осуществляющие обработку ПДн в рамках своих полномочий, установленных законом.
- Кредитные организации — банки и небанковские кредитные организации — при обработке ПДн клиентов исключительно в рамках закона о банках и банковской деятельности.
- Операторы, обрабатывающие ПДн для журналистской, научной или литературной деятельности, если такая обработка осуществляется в целях реализации права на свободу слова.
Исключения по типу обрабатываемой информации
| Тип данных | Требуется уведомление? | Комментарий |
|---|---|---|
| Только публично доступные данные (ФИО, должность, контактный телефон из открытых источников) | Нет | Если данные получены из официальных публикаций и не являются специальными категориями ПДн |
| Анонимизированные данные | Нет | Если речь идёт о статистике, где невозможно идентифицировать субъекта |
| Данные, обрабатываемые исключительно внутри семьи или для личных нужд | Нет | Например, домашняя телефонная книга или список гостей на день рождения |
Что делать, если вы не уверены
Даже если кажется, что ваш случай попадает под исключение, рекомендуется проконсультироваться с юристом по информационному праву. Роскомнадзор ведёт реестр операторов, и попадание в него при необходимости — вопрос деловой репутации. Для этого можно:
- отправить запрос в Роскомнадзор через электронную приёмную rkn.gov.ru;
- воспользоваться сервисом «Электронная приёмная» на портале госуслуг;
- обратиться в региональное отделение Роскомнадзора лично или по почте.
В 2025 году уведомление в Роскомнадзор не требуется, если:
- обрабатывается менее 10 000 записей в год и нет специальных категорий ПДн;
- деятельность регулируется отдельными законами (банки, госорганы, СМИ);
- данные публичны, анонимизированы или используются исключительно лично.
Во всех остальных случаях подача уведомления обязательна. Нарушение чревато административными штрафами до 50 000 рублей для ИП и до 300 000 рублей для юрлиц;