Чижов Алексей Алексеевич
Вечер добрый, Кристина!
Нужно ли уведомлять Роскомнадзор?
Нет, если вы:
Обрабатываете персональные данные только для исполнения договора с клиентом (например, начисление зарплаты по его поручению).
Не передаете данные третьим лицам без согласия субъектов.
Да, если:
Вы храните/обрабатываете данные в своих базах (не только по прямому поручению клиента).
Используете данные для маркетинга, аналитики или других целей, не связанных с договором.
2. Согласие на обработку персональных данных
Обязательно получать от клиентов (организаций/ИП), если:
Они передают вам данные своих сотрудников (ФИО, паспорта, ИНН).
Цель обработки: "Исполнение договора на бухгалтерское сопровождение".
Как оформить:
Включите пункт о согласии в договор с клиентом.
Или подпишите отдельное соглашение (шаблон можно запросить у Роскомнадзора).
3. Какая цель обработки указывается?
Примеры формулировок:
"Начисление заработной платы и налогов".
"Ведение кадрового учета".
"Сдача отчетности в государственные органы".
4. Штрафы за нарушения
Отсутствие согласия: до 75 000 ₽ (ст. 13.11 КоАП РФ).
Неуведомление Роскомнадзора (если требуется): до 50 000 ₽.
Что делать?
Проверьте, как хранятся данные:
Если только по поручению клиента и в его системе (1С, Контур) — уведомление не нужно.
Если ведете свою базу — подайте уведомление через сайт Роскомнадзора.
Добавьте в договоры пункт о согласии на обработку данных.
Нужны необходимые документы и вы готовы оплатить работу юристов, обращайтесь