С 1 января 2023 года в России продолжается процесс гармонизации законодательства о персональных данных с требованиями Федерального закона № 152‑ФЗ «О персональных данных»․ Операторы (физические и юридические лица)‚ которые собирают‚ хранят‚ используют или передают персональные данные‚ обязаны подавать уведомление о начале обработки в Роскомнадзор․ Ниже – подробный разбор требований‚ процедуры подачи и типичных проблем‚ с которыми сталкиваются компании․

Правовая база

• ФЗ 152‑ФЗ «О персональных данных» (в редакции от )․
• Постановление Правительства РФ № 1083 от  г․ – порядок регистрации операторов в реестре Роскомнадзора․
• Приказы Роскомнадзора (например‚ Приказ № 111‑н от  г․) – уточняют форму и содержание уведомления․

Кто обязан подавать уведомление?

Обязанность возлагается на оператора персональных данных – юридическое или физическое лицо‚ которое самостоятельно или совместно с другими лицами определяет цели и способы обработки данных․

Обязательно уведомлять в 2023 году:

1. Компании‚ собирающие данные о клиентах (интернет‑магазины‚ сервисы онлайн‑платежей‚ сервисы доставки)․
2. Работодатели‚ обрабатывающие данные сотрудников (в т․ч․ биометрические данные‚ сведения о здоровье)․
3. Платформы‚ предоставляющие услуги по размещению пользовательского контента (социальные сети‚ форумы‚ блоги)․
4. Субъекты‚ осуществляющие обработку «особо чувствительных» данных (медицинские организации‚ образовательные учреждения)․

Исключения:

• Государственные органы‚ работающие в рамках закона о государственной тайне․
• Обработчики‚ которые работают исключительно по поручению оператора и не определяют цели обработки․

Сроки подачи уведомления

Согласно статье 13 ФЗ 152‑ФЗ‚ оператор обязан зарегистрировать уведомление в течение 30 дней со дня начала обработки персональных данных․ Если обработка начинается до 1 января 2023 г․‚ уведомление должно быть подано не позднее 30 дней после даты начала обработки․

Что входит в уведомление?

Уведомление подается через Электронный Информационный Сервис (ЭИС) Роскомнадзора и должно содержать следующие разделы:

Пошаговая инструкция подачи уведомления (2023)

1. Подготовка документов – сформировать текст уведомления в соответствии с шаблоном‚ собрать копии учредительных документов и договоров с обработчиками․
2. Регистрация в ЭИС – создать учётную запись (если её нет) и пройти процедуру подтверждения личности через ЭЦП․
3. Заполнение формы – в личном кабинете выбрать «Регистрация уведомления о начале обработки персональных данных» и последовательно заполнить все поля․
4. Прикрепление файлов – загрузить сканы учредительных документов‚ договоров с обработчиками и‚ при необходимости‚ DPIA‑отчёт․
5. Отправка заявки – нажать кнопку «Отправить»․ Система выдаёт номер заявки и формирует подтверждающий PDF‑документ․
6. Ожидание проверки – в 2023 году срок рассмотрения составляет до 10 рабочих дней․ При необходимости Роскомнадзор может запросить уточнения․
7. Получение решения – после одобрения вы получаете электронный сертификат о регистрации уведомления․

Основные ошибки‚ приводящие к отказу

• Недостаточная детализация целей обработки – «для ведения деятельности» считается слишком общим․
• Отсутствие информации о сроках хранения – требуется указать конкретные даты или критерии (например‚ «до окончания договора»)․
• Неуказанные категории субъектов – необходимо перечислить всех‚ чьи данные обрабатываются․
• Отсутствие согласования с обработчиками – если вы привлекаете сторонних поставщиков (облачные сервисы)‚ их данные должны быть отражены․
• Неправильный формат файлов – система принимает только PDF‚ DOCX‚ JPG; другие форматы отклоняются․

Штрафы за несоблюдение требований (2023)

Согласно статье 13․11 КоАП РФ‚ за отсутствие или несвоевременную регистрацию уведомления предусмотрена:

• Штраф для юридических лиц – от 200 000 до 400 000 рублей․
• Штраф для индивидуальных предпринимателей – от 100 000 до 200 000 рублей․
• Для должностных лиц – от 30 000 до 200 000 рублей․

Кроме финансовых санкций‚ возможна блокировка доступа к информационным системам‚ если в ходе проверки будет выявлена серьезная несоответствующая обработка․

Как подготовиться к 2025‑му изменению (кратко)

Хотя статья посвящена 2023‑му году‚ уже сейчас стоит учитывать предстоящие изменения‚ объявленные в 2025 году (жёсткие штрафы‚ новые требования к DPIA‚ онлайн‑регистрация)․ Рекомендуется:

1. Вести актуальный реестр всех категорий данных․
2. Разработать внутреннюю политику обработки‚ учитывающую биометрические и «особо чувствительные» данные․
3. Проводить ежегодные аудиты соответствия требованиям Роскомнадзора․

Полезные рекомендации

• Используйте шаблоны – многие юридические компании публикуют готовые формы уведомления‚ адаптированные под 2023‑й закон․
• Обеспечьте хранение копий – сохраняйте PDF‑подтверждение и все загруженные файлы в течение минимум 5 лет․
• Назначьте ответственного – в организации должен быть назначен сотрудник (обычно ДПО/КСО)‚ отвечающий за соблюдение требований․
• Контролируйте сроки – внедрите в CRM/ERP напоминания о необходимости обновления уведомления при изменении целей обработки․

В 2023 году процедура уведомления Роскомнадзора остаётся обязательной для большинства операторов персональных данных․ Своевременная и корректно заполненная заявка помогает избежать штрафов‚ поддерживает доверие клиентов и повышает уровень информационной безопасности компании․ При подготовке к будущим изменениям (2025‑й) уже сейчас стоит обратить внимание на более строгие требования к оценке рисков и к хранению «особо чувствительных» данных․

Дата публикации: ․ Информация актуальна на 2023 год; с 2025 года действуют новые правила‚ о которых упомянуто в тексте․