Важное замечание: данный материал предназначен только для ознакомления․ Конкретный вид и содержание уведомления может различаться в зависимости от отрасли, требований регионального законодательства и внутренних регламентов организации․

Что такое уведомление о намерении осуществлять обработку персональных данных?

Уведомление (иногда называют извещение) – это документ, который оператор персональных данных обязан направить в уполномоченный орган (в России – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) в случае, когда планируется начать новую обработку персональных данных, которая не подпадает под уже существующее согласие субъектов или иной законный повод․

Уведомление должно содержать:

• полные сведения об операторе;
• перечень и категории обрабатываемых персональных данных;
• цели обработки и правовые основания;
• способы и сроки обработки;
• информацию о трансграничной передаче (если имеется);
• меры обеспечения безопасности данных;
• контактные данные лица, ответственного за обработку․

Правовая база

Основные нормативные акты, регулирующие порядок подачи уведомления:

1. Федеральный закон № 152‑ФЗ «О персональных данных» (ст․ 19‑20)․
2. Постановление Правительства РФ от № 1234 «Об утверждении формы уведомления об обработке персональных данных»․
3. Приказ Роскомнадзора от № № РК‑2023‑014 «Об утверждении порядка подачи и рассмотрения уведомлений»․

Структура типового уведомления

Ниже представлена стандартная схема документа, которую используют большинство организаций․

Пошаговое руководство по заполнению

1. Подготовка данных об организации
   Убедитесь, что в документе указаны полные наименования, ИНН/ОГРН и фактический юридический адрес․ При наличии нескольких подразделений укажите тот, где будет осуществляться обработка․
2. Определение целей и правовых оснований
   Чётко сформулируйте, зачем нужны данные (например, «выполнение договора поставки», «маркетинговый анализ», «внутренний аудит»)․ Затем укажите законный повод: согласие субъекта (ст․ 6), исполнение договора (ст․ 7), законный интерес (ст․ 6‑пункт 1) и т․д․
3. Идентификация субъектов
   Перечислите категории лиц: сотрудники, клиенты, поставщики, посетители сайта и др․ Если планируеться обработка данных несовершеннолетних – отметьте это отдельно․
4. Перечень персональных данных
   Укажите конкретные группы: ФИО, паспортные данные, ИНН, контактные телефоны, адреса, банковские реквизиты, биометрические данные и т․п․ Не используйте общие формулировки «личные данные»․
5. Технические и организационные меры
   Описывайте конкретные действия: «шифрование данных в базе с помощью AES‑256», «регулярные аудиты доступа», «использование двухфакторной аутентификации», «резервное копирование раз в сутки» и т․д․
6. Трансграничная передача
   Если данные будут передаваться за пределы РФ, укажите страны‑получатели, наличие договоров о защите данных (например, «Standard Contractual Clauses») и меры, обеспечивающие адекватный уровень защиты․
7. Сроки хранения
   Укажите конкретный период (например, «не более 3 лет после завершения договора») или критерий («до момента отзыва согласия»)․
8. Ответственное лицо
   Назначьте сотрудника, который будет отвечать за соблюдение требований ФЗ‑152․ Укажите его контактные данные․
9. Подписание и дата
   Уведомление должно быть подписано уполномоченным представителем (директор, ИТ‑руководитель)․ Дата подачи – важный параметр, так как с этого момента начинается 30‑дневный срок рассмотрения․

Пример полностью заполненного уведомления

Наименование оператора: ООО «ТехноСервис»
ИНН / ОГРН: 7701234567 / 1177746578901
Юридический адрес: 115035, г․ Москва, ул․ Тверская, д․ 12, офис 45
Телефон/ e‑mail: +7 (495) -23‑45‑67, info@technoservice․ru
Цель обработки: проведение онлайн‑тренингов для сотрудников заказчиков,
 а также сбор обратной связи о качестве обучения․
Категории субъектов: сотрудники заказчиков (физические лица), подрядчики․
Перечень персональных данных:
 • ФИО, дата рождения, паспортные данные;
 • контактный телефон, e‑mail;
 • сведения о месте работы, должность;
 • результаты тестов и сертификаты․
Правовое основание: согласие субъекта (ст․ 6 ч․1) + исполнение договора
 (ст․ 7 п․1 ФЗ‑152)․
Способы обработки: автоматизированный сбор через форму регистрации,
 хранение в базе MySQL, обработка скриптами Python, передача
 результативных отчетов заказчику по защищённому каналу (HTTPS)․
Срок хранения: 2 года после окончания курса обучения․
Передача третьим лицам: Да․ Получатели – подрядчик‑разработчик
 аналитической платформы (ООО «Аналитика+»)․
Трансграничная передача: Нет․
Меры обеспечения безопасности:
 • Шифрование БД (AES‑256);
 • Доступ только по VPN с двухфакторной аутентификацией;
 • Регулярные бэкапы (ежедневно) в зашифрованном виде;
 • Журналы доступа и автоматическое уведомление о попытках
 несанкционированного доступа․
Ответственное лицо: Иванов Сергей Петрович, руководитель отдела
 информационной безопасности, тел․ +7 (495) -23‑45‑68,
 s․ivanov@technoservice․ru
Подпись: ____________________ (Иванов С․П․)
Дата подачи: 

Типичные ошибки при заполнении уведомления

• Неуказание правового основания․ Без ссылки на законный повод документ будет отклонён․
• Слишком общие формулировки․ Фразы типа «личные данные», «другие сведения» считаются неполными․
• Отсутствие информации о сроках хранения․ Субъектам и надзорным органам необходимо знать, как долго данные будут находиться в базе․
• Неуказание контактных данных ответственного лица․ Это обязательный пункт согласно ст․ 19 ФЗ‑152․
• Пропуск пункта о трансграничной передаче․ Даже если передача не планируется, следует явно указать «Нет»․
• Отсутствие подписи уполномоченного представителя․ Без подписи и даты уведомление считается не поданным․

Часто задаваемые вопросы (FAQ)

7․1 Нужно ли подавать уведомление, если я уже получил согласие субъекта?

Если согласие получено в соответствии с требованиями ФЗ‑152 и охватывает все цели обработки, уведомление не требуется․ Однако, если планируется новая цель, не покрытая ранее полученным согласием, необходимо подать уведомление․

7․2 Какой срок рассмотрения уведомления?

Роскомнадзор рассматривает уведомление в течение 30 календарных дней с момента его получения․ При необходимости может запросить дополнительные сведения․

7․3 Можно ли подать уведомление в электронном виде?

Да․ По приказу Роскомнадзора от допускается электронная подача через официальный портал rkn․gov․ru с использованием квалифицированной электронной подписи․

7․4 Что делать, если уведомление отклонено?

В случае отказа в регистрации необходимо устранить указанные замечания (например, дополнить перечень данных, уточнить правовое основание) и повторно подать исправленную форму в течение 15 дней․

Заполнение уведомления о намерении осуществлять обработку персональных данных – важный этап, который позволяет избежать юридических рисков и штрафов․ Тщательная подготовка информации, точное указание правовых оснований и детальное описание мер безопасности помогут быстро пройти проверку надзорного органа․

Помните, что соблюдение требований ФЗ‑152 – это не только формальная обязанность, но и залог доверия со стороны клиентов и партнёров․

Статья актуальна на дату: ․ При изменении законодательства рекомендуется проверять актуальность требований в официальных источниках․