Зачем вообще уведомлять граждан?
Любой оператор персональных данных (организация, ИП, госорган) обязан заранее информировать субъектов о:
- целях и правовом основании обработки;
- перечне действий (сбор, хранение, передача и т․д․);
- месте хранения и способах защиты;
- их правах (доступ, исправление, удаление)․
Если этого не сделать, с 30 мая 2025 г․ по новой ч․ 10 ст․ 13․11 КоАП РФ штраф достигает 300 000 ₽ для юрлиц․
Когда не нужно уведомлять Роскомнадзор (но нужно уведомлять гражданина)
- Данные обрабатываются вручную без любой автоматизации․
- Информация входит в государственные ИС безопасности․
- Работа ведёться исключительно в рамках транспортной безопасности․
Во всех остальных случаях до начала обработки подаётся уведомление в Роскомнадзор и выдаётся уведомление гражданину․
Какие бывают способы уведомления гражданина
| Способ | Формат | Доказательство факта уведомления | Срок хранения доказательства |
|---|---|---|---|
| Письменное уведомление | Бумажное письмо с описью | Квитанция/подпись адресата | 3 года с момента последнего действия |
| Электронная подпись | Сообщение с ЭЦП | Верифицированная ЭЦП и логи | 5 лет (Приказ ФСТЭК № 239) |
| Личное вручение | Акт/расписка | Подпись гражданина в журнале | Не менее срока обработки ПДн + 3 года |
| Опубликование на сайте | Политика конфиденциальности | Скриншот + дата публикации | Последняя редакция + 3 года |
| SMS / e-mail | Сообщение со ссылкой на политику | Системный лог с доставкой | 3 года |
Пошаговая инструкция: как подать уведомление в Роскомнадзор и уведомить граждан
Шаг 1․ Подготовьте форму
Действующая форма утверждена Приказом Роскомнадзора № 180 от ․ Скачать можно на rkn․gov․ru․
Шаг 2․ Выберите способ подачи в Роскомнадзор
- Онлайн без ЭЦП — через специальный сервис на сайте ведомства․
- С ЭЦП — через Госуслуги или СМЭВ․
- Почтой, заказное письмо с уведомлением о вручении по адресу:
123112, г․ Москва, ул․ Большая Якиманка, д․ 11, Роскомнадзор․
Шаг 3․ Уведомите гражданина
Пример текстового шаблона:
«Уважаемый(ая) [ФИО]!
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» сообщаем, что Ваши персональные данные (перечислить) будут обрабатываться ООО «Пример» с целью (указать цель) на основании (договор, согласие и т․д․)․
Полный текст Политики конфиденциальности размещён по адресу: https://site․ru/privacy․
Вы имеете право на доступ, уточнение, удаление, ограничение обработки․ По всем вопросам: privacy@site․ru»․
Как хранить доказательства уведомления
- Бумажные акты, в папке «ПДн-2026», заверенные подписью ответственного․
- Электронные логи — на защищённом носителе с резервным копированием․
- Фото/скриншоты — с привязкой точного времени (UTC+3)․
Частые ошибки и как их избежать
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Отсутствует подпись гражданина на бумажном уведомлении | Штраф 50 000 ₽ | Всегда делайте две расписки: одну гражданину, вторую — себе |
| Ссылка на политику недоступна | Нарушение ст․ 18․1 152-ФЗ | Еженедельно проверяйте доступность страницы |
| Не указано место физического хранения серверов | Возврат уведомления РКН | Указывайте точный адрес дата-центра или собственный серверный |
Чек-лист «Готово к 30 мая 2025»
- ☐ Сформирована политика конфиденциальности․
- ☐ Подано уведомление в Роскомнадзор (одним из трёх способов)․
- ☐ Все граждане получили персональное уведомление (расписки/логи сохранены)․
- ☐ Определён ответственный за защиту ПДн (приказ)․
- ☐ Проведены внутренние проверки доступности страниц и сервисов․
Полезные ссылки
- Онлайн-сервис Роскомнадзора
- Генератор политики конфиденциальности «Эльба»
- Текст 152-ФЗ
Важно: при любых изменениях целей или состава данных повторяйте процедуру уведомления как для Роскомнадзора, так и для гражданина․