- 04.07.2025 12:22
Добрый день! Хотели бы уточнить, попадем ли мы под исключения по ст. 22 152-ФЗ.
Что бы не подавать уведомление
Согласно части 2 статьи 22 152-ФЗ Вы вправе не уведомлять Роскомнадзор, если обработка персональных данных ведётся без средств автоматизации, либо касается исключительно: имени, фамилии и отчества; или сбора и использования сведений сотрудников в рамках трудовых отношений; или обработки персональных данных, полученных в связи с исполнением договора, при условии, что данные не передаются третьим лицам и используются только для исполнения этого договора. Ваша бухгалтерская компания оказывает услуги ИП, обменивается данными в целях исполнения договоров бухгалтерского обслуживания и, вероятнее всего, использует автоматизированные системы, поэтому освобождение по «без средств автоматизации» к вам не относится. Исключение «трудовые отношения» не применимо к контрагентам-ИП. А «исключение договорное» действует лишь когда данные не передаются дальше, но само уведомление не требуется только при условии не-автоматизированной обработки либо если вы действительно обрабатываете лишь ФИО. Поскольку в учёте фигурируют и другие персональные данные (адреса, реквизиты и пр.) и вся работа проходит в 1С и электронном документообороте, обязанность подать уведомление в Роскомнадзор о начале обработки персональных данных сохраняется. Более детальный анализ ваших прав и стратегии действий (включая при необходимости подготовку проектов документов), требует изучения всех нюансов вашего дела в рамках полноценной юридической консультации. Обращайтесь по контактам в моём профиле.
Да, возможно, если:
Ваша деятельность не связана с обработкой персональных данных (ПДн) или
Обработка ПДн относится к исключениям по ст. 22 152-ФЗ (например: личные/семейные цели, госреестры, анонимизированные данные и т. д.).
Когда можно не подавать уведомление в Роскомнадзор?
✔ Если не обрабатываете ПДн (например, работаете с юрлицами или обезличенными данными).
✔ Если обработка только для личных/семейных нужд (без коммерческого использования).
✔ Если данные уже есть в открытых госреестрах (ЕГРЮЛ, ФНС и др.).
✔ Если применяете исключительно автоматизированную обработку без передачи третьим лицам (но тут есть нюансы).
Что проверить?
Цель обработки – если не подпадает под регулирование 152-ФЗ, уведомление не нужно.
Категории данных – если нет спецкатегорий (здоровье, биометрия и т. д.), риски ниже.
Способ хранения – если данные не систематизированы (например, разовые запросы), это может быть исключением.
Рекомендация:
Если сомневаетесь – сделайте аудит обработки ПДн у юриста.
В спорных случаях лучше подать уведомление, чтобы избежать штрафа (до 75 000 ₽ для ИП/юрлиц).
Вывод: Если ваша ситуация подпадает под исключения из ст. 22 – уведомление не требуется. Но проверьте критерии внимательно!
Александр Владимирович, могли уточнить некоторые моменты: мы занимаемся веденим кадрового и бухгалтерского учета, внутри ИП передача информации ПФР, ССР, НФР. Заключение договоров на оказание услуг, продажа товара
Здравствуйте, Ирина!
Спасибо за ваш вопрос. Я с удовольствием помогу вам разобраться в этом вопросе. Для того чтобы дать точный ответ, мне потребуется уточнить некоторые детали. Пожалуйста, предоставьте мне больше информации о вашей ситуации, и я смогу определить, подпадаете ли вы под исключения, предусмотренные статьёй 22 Федерального закона № 152-ФЗ.
Я всегда готов помочь вам и предложить профессиональную юридическую консультацию по всем вопросам. Буду рад видеть вас среди моих доверителей для более детального обсуждения вашей ситуации и оказания квалифицированной помощи. Обращайтесь, я всегда к вашим услугам!
Андрей Григорьевич, спасибо за ваш ответ!
Ирина, я был рад помочь вам. Если у вас возникнут более сложные юридические вопросы, требующие детального анализа и профессионального подхода, пожалуйста, не стесняйтесь обращаться ко мне. Я всегда готов предложить качественную юридическую помощь и поддержку.
Вы освобождаетесь от подачи уведомления в Роскомнадзор, если выполняется хотя бы одно из условий, перечисленных в ч. 2 ст. 22 152-ФЗ, например: вы обрабатываете персональные данные без распространения и передачи третьим лицам, исключительно для исполнения трудового договора; вы не обрабатываете спецкатегории данных; вы не ведёте систематическую обработку; вы не используете ПДн в информационных системах за пределами РФ. Проверьте соответствие этим критериям — если ни одно не нарушается, уведомление не требуется. При сомнениях оформите правовое заключение или запросите письменные разъяснения в Роскомнадзоре.
Ирина, Добрый день! Свяжитесь со мной - пришлите ваш сайт. Я посмотрю и скажу - нужно ли вам подавать все заявления и как сделать исключения, если это возможно.
