С 30 мая 2025 года вступили в силу новые правила, затрагивающие всех, кто работает с персональными данными (ПДн) в России. Компании, индивидуальные предприниматели и самозанятые теперь обязаны вовремя уведомлять Роскомнадзор о начале обработки персональных данных. За несоблюдение установленных требований предусмотрены серьезные штрафы. Давайте разберемся, кого касаются новые требования, как правильно оформить уведомление и какие санкции ждут нарушителей.
Кто обязан уведомлять Роскомнадзор об обработке персональных данных
Согласно статье 22 Федерального закона № 152-ФЗ «О персональных данных», обязанность уведомлять Роскомнадзор о планируемой обработке персональных данных лежит на каждом операторе ПДн.
Исключения установлены для следующих случаев:
- Обработка данных без использования средств автоматизации;
- Работа с государственными информационными системами, предназначенными для обеспечения безопасности государства;
- Обработка данных в целях транспортной безопасности.
Как подать уведомление об обработке данных в Роскомнадзор
На сегодняшний день существует несколько способов отправки уведомления:
- На бумаге — распечатать форму уведомления и передать ее в территориальное управление Роскомнадзора по месту регистрации организации или ИП.
- Через интернет — отправить документ в электронной форме с помощью квалифицированной электронной подписи. Для этого потребуется установить специальный плагин (например, КриптоПро ЭЦП Browser plug-in).
- Через портал Госуслуг — при наличии подтвержденной учетной записи.
Для юридических лиц учетная запись должна быть привязана к компании.
Нужно ли повторно подавать уведомление
Если организация или ИП уже состоит в реестре операторов персональных данных, повторная подача уведомления не требуется.
Однако важно регулярно проверять актуальность сведений в реестре, особенно если с момента подачи уведомления изменились:
- Категории обрабатываемых персональных данных;
- Цели обработки;
- Категории субъектов ПДн.
Если такие изменения произошли, необходимо направить информационное письмо о корректировке сведений не позднее 15-го числа месяца, следующего за изменениями. Как проверить наличие в реестре Убедиться, что компания или ИП есть в реестре Роскомнадзора, можно через официальный сайт ведомства. Для этого потребуется ввести ИНН или название организации в соответствующую форму поиска. Отсутствие в реестре — повод срочно направить уведомление.
Что изменилось в 2025 году: штрафы
С 30 мая 2025 года вступили в силу изменения в статью 13.11 КоАП РФ, установившие новые размеры штрафов за несоблюдение требований по уведомлению Роскомнадзора:
- Для физических лиц и самозанятых — от 5 000 до 10 000 рублей;
- Для должностных лиц — от 30 000 до 50 000 рублей;
- Для юридических лиц и ИП — от 100 000 до 300 000 рублей.
До внесения изменений штрафы за подобные нарушения составляли максимум 5 000 рублей для компаний. Теперь размер санкций увеличился кратно, и нарушение правил уведомления стало критическим риском для бизнеса.
Как избежать штрафов
Чтобы не попасть под санкции, необходимо:
- Убедиться, что организация внесена в реестр операторов ПДн;
- Актуализировать данные в случае изменений;
- Отправлять уведомление и корректировки в строгом соответствии с требованиями закона.
Например, если компания ранее уведомляла Роскомнадзор до 26 декабря 2022 года (даты утверждения новой формы уведомления), скорее всего, потребуется актуализация сведений.
Как действовать кадровикам и компаниям
Кадровые службы, работающие с личными данными сотрудников, обязаны тщательно соблюдать все требования законодательства о персональных данных:
- Следить за обновлением информации в реестре;
- Вовремя направлять уведомления и корректировки;
- Обеспечивать защиту персональных данных;
- Разрабатывать внутренние локальные акты по обработке и защите ПДн;
- Обучать сотрудников правилам работы с персональными данными.
Заключение
Уведомление Роскомнадзора об обработке персональных данных — обязательное условие законной деятельности большинства компаний и предпринимателей в России. Игнорирование этого требования может повлечь серьезные штрафы. Поэтому всем операторам ПДн важно вовремя направить уведомление и следить за актуальностью сведений в реестре. Соблюдение новых правил поможет избежать проблем с надзорными органами и обеспечит защиту бизнеса от нежелательных санкций.
