152‑ФЗ · Руководство
Уведомление Роскомнадзора об обработке ПДн
Форма на сайте с телефоном или email — обработка персональных данных. После изменений 2022 года большинству операторов нужно оценить обязанность уведомить Роскомнадзор до начала обработки.
Что изменилось с 2022 года
Раньше часть операторов могла не уведомлять РКН при определённых сценариях. Сейчас практически любой сбор на сайте — заказ, подписка, обратный звонок — требует оценки необходимости уведомления до начала обработки.
Исключение «мы маленькие» не работает: если на сайте есть форма с персональными данными, вы оператор по 152‑ФЗ, независимо от масштаба бизнеса.
Как это находят автоматически
Типичная логика сверки при проверках: краулер находит формы с полями tel, email, имя; парсер извлекает ИНН или ОГРН из подвала, политики, оферты; результат сравнивают с единым реестром операторов Роскомнадзора.
- Формы есть, ИНН на сайте определён, записи в реестре нет — высокий риск запроса
- Расхождение политики и реальных форм — отдельное нарушение
- Уведомление не заменяет согласия, cookie и договоры с подрядчиками
Что указать в уведомлении
Подача уведомления бесплатна, но форма техническая. Подготовьте сведения заранее — через портал персональных данных РКН с КЭП или через Госуслуги.
- Где хранятся данные — дата-центры в РФ, хостинг, CRM
- Категории ПДн и цели обработки — как в политике на сайте
- Сведения об операторе — ИНН, ОГРН, адрес, контакт
- Меры защиты и трансграничная передача — если применимо
Связь с остальным комплаенсом
Уведомление РКН — базовый слой. Без него не закрываются вопросы согласий в формах, cookie-баннера, договоров поручения с CRM, локализации по ст. 18.1. Документы на сайте должны совпадать с тем, что вы укажете в уведомлении.
Что входит в автоматическую проверку
- На сайте есть формы с именем, телефоном или email
- ИНН и ОГРН в политике совпадают с реальным оператором
- Проверено присутствие или необходимость записи в реестре РКН
- Цели и категории в политике соответствуют формам на сайте
- Документы и инфраструктура подготовлены до подачи уведомления
Частые вопросы
Нужно ли уведомлять РКН ИП с лендингом на Tilda?+
Если собираете ПДн через форму — как правило, да, нужна оценка обязанности уведомить. Исключения узкие — уточняйте с юристом по вашему сценарию.
Можно ли сначала подать уведомление, потом дописать политику?+
Рискованно: расхождение между реестром, политикой и сайтом — повод для замечаний. Лучше синхронизировать документы и практику до подачи.
Уведомление раз в жизни или при изменениях?+
При существенных изменениях обработки — цели, категории, место хранения — сведения нужно актуализировать. Ведите версии политики и реестра.
Читайте также