До 30 мая 2025 подайте уведомление в Роскомнадзор об обработке персональных данных
Как заполнить и подать Уведомление в Роскомнадзор. Методическая поддержка пользователей 1С 1c.ru/news/info....
Фирма "1С" обращает внимание пользователей ‑ с 30 мая 2025 года вступит в действие новая ч.10 ст.13.11 КоАП РФ, в соответствии с которой непредставление уведомления о начале обработки персональных данных в Роскомнадзор (Федеральный закон от 30.11.2024 №420-ФЗ) будет наказываться штрафом в размере от 30 000 до 50 000 рублей – для должностных лиц организаций, и от 100 000 до 300 000 рублей – для ИП и организаций. До 30 мая за то же самое нарушение были предусмотрены штрафы для организаций и ИП на сумму от 3 000 до 5 000 рублей по ст.19.7 КоАП РФ.
Но есть и некоторое смягчение ответственности соответствии с ч.1 ст.4.1.1 КоАП РФ ‑ штрафы за впервые совершенное административное правонарушение, в том числе в сфере персональных данных, подлежат обязательной замене на предупреждение. Таким образом, если компания представит уведомление уже после начала обработки персональных данных, то штрафовать ее не будут, а вынесут в ее адрес предупреждение.
Если, получив предупреждение, компания все равно не направит в Роскомнадзор уведомление о начале обработки персональных данных, то ее оштрафуют по ч.10 ст.13.11 КоАП РФ на сумму от 100 000 до 300 000 рублей.
Часть 2 ст. 22 Закона № 152-ФЗ устанавливает перечень случаев, когда обработка персональных данных возможна без предварительного уведомления Роскомнадзора. Это допустимо, если:
данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ)
оператор обрабатывает данные вручную без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ)
данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности
В остальных случаях – ЭТО КАСАЕТСЯ АБСОЛЮТНОГО БОЛЬШИНСТВА ПОЛЬЗОВАТЕЛЕЙ 1С ‑ необходимо подать уведомление (даже самозанятые в отдельных случаях должны подавать уведомление).
Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных".
Сформировать и подать уведомление можно следующими способами (its.1c.ru/db/stafft#...):
заполнить на бумаге или в программах 1С (buh.ru/video/1s-b...) и отправить в Роскомнадзор
подать через личный кабинет на портале Госуслуг
подать через сайт Роскомнадзора pd.rkn.gov.ru/operators-... с использованием усиленной квалифицированной электронной подписи
сформировать уведомление через сервис "152DOC для 1С" (dist.1c.ru/products/i...)
Если вы ранее подавали уведомление, необходимо проверить его актуальность. Актуальная форма уведомления по приказу Роскомнадзора от 28.10.2022 № 180 действует с 01.02.2023.
Как проверить актуальность формы:
Проверьте наличие уведомления для вашей организации в реестре (pd.rkn.gov.ru/operators-...)
Если в вашем уведомлении есть раздел "Список информационных систем и их параметры", значит уведомление подано по старой форме и необходимо подать корректирующее уведомление с актуальной информацией по работе с персональными данными в вашей организации.
Если в вашем уведомлении есть раздел "Цели обработки персональных данных", ваше уведомление подано по актуальной форме. Но рекомендуем проверить информацию в вашем уведомлении, чтобы она была корректной и соответствовала вашей политике обработки персональных данных.
После подачи уведомления Роскомнадзор включает организацию или ИП в реестр операторов, осуществляющих обработку персональных данных, что и является конечной целью подачи уведомления.
Но есть и некоторое смягчение ответственности соответствии с ч.1 ст.4.1.1 КоАП РФ ‑ штрафы за впервые совершенное административное правонарушение, в том числе в сфере персональных данных, подлежат обязательной замене на предупреждение. Таким образом, если компания представит уведомление уже после начала обработки персональных данных, то штрафовать ее не будут, а вынесут в ее адрес предупреждение.
Если, получив предупреждение, компания все равно не направит в Роскомнадзор уведомление о начале обработки персональных данных, то ее оштрафуют по ч.10 ст.13.11 КоАП РФ на сумму от 100 000 до 300 000 рублей.
Часть 2 ст. 22 Закона № 152-ФЗ устанавливает перечень случаев, когда обработка персональных данных возможна без предварительного уведомления Роскомнадзора. Это допустимо, если:
данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ)
оператор обрабатывает данные вручную без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ)
данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности
В остальных случаях – ЭТО КАСАЕТСЯ АБСОЛЮТНОГО БОЛЬШИНСТВА ПОЛЬЗОВАТЕЛЕЙ 1С ‑ необходимо подать уведомление (даже самозанятые в отдельных случаях должны подавать уведомление).
Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных".
Сформировать и подать уведомление можно следующими способами (its.1c.ru/db/stafft#...):
заполнить на бумаге или в программах 1С (buh.ru/video/1s-b...) и отправить в Роскомнадзор
подать через личный кабинет на портале Госуслуг
подать через сайт Роскомнадзора pd.rkn.gov.ru/operators-... с использованием усиленной квалифицированной электронной подписи
сформировать уведомление через сервис "152DOC для 1С" (dist.1c.ru/products/i...)
Как проверить актуальность формы:
Проверьте наличие уведомления для вашей организации в реестре (pd.rkn.gov.ru/operators-...)
Если в вашем уведомлении есть раздел "Список информационных систем и их параметры", значит уведомление подано по старой форме и необходимо подать корректирующее уведомление с актуальной информацией по работе с персональными данными в вашей организации.
