. Защита персональных данных получателей капитала (инвесторов, акционеров, пайщиков, бенефициарных владельцев) является обязательным требованием российского законодательства. Операторы персональных данных (ОПД) обязаны своевременно информировать уполномоченный орган – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – о фактах обработки, изменениях в процессах и о намерениях прекращать обработку. С 2025 года такие уведомления и обращения могут подаваться в полностью электронном виде.
Правовая база
- Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от N 266‑ФЗ).
- Статья 22 Закона о персональных данных – порядок уведомления уполномоченного органа об обработке ПДн.
- Приказы Роскомнадзора, регламентирующие формы уведомлений (части 1, 4.1 и 7 статьи 22) и порядок их подачи в электронном виде.
- Постановление Правительства РФ от № 1239 о внедрении усиленной квалифицированной электронной подписи (УКЭП) для подачи документов в Роскомнадзор.
Какие электронные формы существуют?
| Тип обращения | Наименование формы | Способ подачи | Краткое содержание |
|---|---|---|---|
| Уведомление о начале обработки ПДн | Форма «Уведомление о намерении осуществлять обработку персональных данных» | Электронный сервис Портал персональных данных (через ЕСИА) + УКЭП | Сведения об операторе, цели обработки, категориях субъектов (получатели капитала), сроках и мерах защиты. |
| Уведомление об изменении сведений | Форма «Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных» | Электронный сервис + УКЭП (без печати) | Обновление адреса, состава учредителей, новых категорий получателей капитала и т.п. |
| Уведомление о прекращении обработки ПДн | Форма «Уведомление о прекращении обработки персональных данных» | Электронный сервис + УКЭП | Факт прекращения обработки, причины, способ уничтожения данных. |
| Жалоба на нарушение прав субъектов ПДн | Форма «Обращение (жалоба) гражданина/организации» | Электронная приемная Роскомнадзора + УКЭП (по желанию) | Описание нарушения, подтверждающие документы, требуемые действия. |
Пошаговая инструкция по заполнению и подаче электронных форм
Шаг 1. Регистрация и вход в систему ЕСИА
- Перейдите на портал Госуслуг.
- Выберите тип входа «Физическое лицо» или «Индивидуальный предприниматель», в зависимости от того, от чьего имени подаётся уведомление.
- Пройдите двухфакторную аутентификацию (смс‑код, приложение «ГосУслуги»).
- После входа откройте раздел «Портал персональных данных» (ссылка доступна в личном кабинете или напрямую по адресу
https://personal-data.rkn.gov.ru).
Шаг 2. Выбор нужной формы
- В меню «Уведомления» выберите пункт, соответствующий вашему запросу:
- «Уведомление о намерении осуществлять обработку ПДн» – если вы только начинаете работу с данными получателей капитала.
- «Уведомление об изменении сведений» – при изменении реквизитов или целей.
- «Уведомление о прекращении обработки» – если обработка завершена.
- «Жалоба» – в случае обнаружения нарушения.
- Нажмите кнопку «Заполнить форму».
Шаг 3. Заполнение полей формы
Обратите внимание, что большинство полей обязательны к заполнению (отмечены «*»). Ниже – типичные разделы и рекомендации по их заполнению.
| Раздел формы | Что указывать |
|---|---|
| Сведения об операторе | Полное официальное название, ИНН, ОГРН (для юридических лиц) или ОГРНИП (для ИП), адрес места нахождения, контактный телефон, e‑mail. |
| Цель обработки | Например: «Ведение реестра акционеров и распределение дивидендов», «Идентификация бенефициарных владельцев», «Отчётность перед регуляторами». |
| Категории субъектов данных | Получатели капитала – акционеры, пайщики, инвесторы, бенефициарные владельцы, их представители. |
| Объём и тип данных | ФИО, ИНН, паспортные данные, банковские реквизиты, сведения о доле участия, контакты. |
| Сроки обработки | Укажите период хранения (например, «не менее 5 лет после окончания финансового года»). |
| Меры технической и организационной защиты | Шифрование данных, ограниченный доступ, журналирование действий, резервное копирование, регулярный аудит. |
| Ответственное лицо | ФИО, должность, телефон, e‑mail лица, отвечающего за обработку ПДн. |
Шаг 4. Подписание формы
- После заполнения нажмите «Проверить» – система проверит наличие обязательных полей.
- Для подтверждения подлинности используйте усиленную квалифицированную электронную подпись (УКЭП). Если у вас её нет, вы можете воспользоваться услугой «Электронная подпись» в сервисе «Электронный документооборот» (ЭДО) – многие банки и сервисы 152DOC предоставляют такой функционал.
- Подтвердите подпись – система автоматически приложит сертификат подписи к документу.
Шаг 5. Отправка и подтверждение
- Нажмите кнопку «Отправить в информационную систему Уполномоченного органа».
- Система выдаст регистрационный номер заявки и отправит уведомление на ваш e‑mail (указанный в профиле ЕСИА).
- Сохраните копию отправленного документа (PDF) – она понадобится в случае проверок.
Шаг 6. При необходимости – печать и отправка в бумажном виде
С 2025 года большинство уведомлений принимаются полностью в электронном виде. Однако, если ваш оператор требует печатной версии (например, для внутреннего архива), выполните:
- Скачайте заполненную и подписанную форму в формате PDF.
- Распечатайте документ, подпишите (если подпись не была электронной) и поставьте печать организации.
- Отправьте бумажный оригинал в Управление Роскомнадзора по месту регистрации (например, в Курскую область – по месту регистрации).
Специфика обращения по вопросам защиты данных получателей капитала
Какие данные относятся к «получателям капитала»?
Согласно пункту 2 Приложения к ФЗ‑152, к данным получателей капитала относятся:
- Идентификационные данные (ФИО, ИНН, ОГРН/ОГРНИП, паспортные данные);
- Финансовая информация (банковские счета, размер доли, дивидендные выплаты);
- Контактные данные (почтовый адрес, телефон, e‑mail);
- Сведения о бенефициарных владельцах (полные имена, процент участия).
Как обосновать необходимость обработки?
При заполнении формы укажите конкретную правовую основу (ст. 6 ФЗ‑152 – «необходимость исполнения договора», ст. 7 – «законные интересы»). Пример:
Цель: ведение реестра акционеров в целях распределения дивидендов и соблюдения требований законодательства о раскрытии информации.
Правовая основа: ст. 6 ч. 1 п. 1 ФЗ‑152 (исполнение договора о выпуске ценных бумаг).
Особенности защиты
Для данных получателей капитала рекомендуется применять следующие меры:
- Шифрование данных при передаче (TLS 1.3) и хранении (AES‑256).
- Ролевой доступ – только уполномоченные сотрудники могут просматривать полные данные.
- Регулярный аудит доступа (логирование запросов, анализ аномалий).
- Разделение данных: публичные сведения (имя, количество акций) хранятся отдельно от конфиденциальных (паспортные данные, банковские реквизиты).
Часто задаваемые вопросы (FAQ)
Можно ли подать уведомление без УКЭП?
Да, если вы используете сервис «Электронная подпись» через Госуслуги, система автоматически генерирует электронную подпись, привязанную к вашему аккаунту. Однако для юридических лиц рекомендуется использовать собственный сертификат УКЭП, так как он обеспечивает более высокий уровень юридической силы.
Сколько времени занимает обработка уведомления?
После электронного отправления в системе появляется статус «Принято». В течение 5 рабочих дней Роскомнадзор обязан рассмотреть уведомление и выдать ответ (если требуется уточнение). При наличии ошибок система сразу возвращает форму на доработку.
Что делать, если в ответе указаны замечания?
- Войдите в личный кабинет ЕСИА.
- Откройте «Мои обращения» и найдите уведомление с пометкой «Требуются уточнения».
- Нажмите «Редактировать», внесите исправления и заново подпишите форму.
- Отправьте повторно – система автоматически обновит статус.
Нужно ли сохранять копию отправленного уведомления?
Обязательно. По статье 22 ФЗ‑152 оператор обязан хранить документальное подтверждение уведомления не менее 5 лет.
Практический пример заполнения формы
Сценарий
ООО «ИнвестКапитал» планирует начать обработку персональных данных новых акционеров, полученных в результате размещения облигаций.
Шаги заполнения (сокращённый вариант)
- Сведения об операторе: ООО «ИнвестКапитал», ИНН 7701234567, ОГРН 1157746578901, адрес: 115191, г. Москва, ул. Тверская, д. 7, тел. +7 (495) -23‑45‑67, e‑mail: info@investcapital.ru.
- Цель обработки: «Ведение реестра держателей облигаций, расчёт процентов и обеспечение прав инвесторов».
- Категории субъектов: Физические лица – инвесторы‑держатели облигаций.
- Объём данных: ФИО, паспортные данные, ИНН, банковские реквизиты, количество облигаций, дата покупки.
- Сроки хранения: 7 лет с даты погашения облигаций.
- Меры защиты: Шифрование данных (AES‑256), двухфакторная аутентификация для доступа, журналирование действий, резервное копирование в зашифрованном виде.
- Ответственное лицо: Иванов Иван Иванович, Директор по информационной безопасности, тел. +7 (495) -23‑45‑68, e‑mail: security@investcapital.ru.
После заполнения всех полей оператор подписывает форму УКЭП и нажимает «Отправить». На e‑mail приходит подтверждение с регистрационным номером RN‑2026‑0422‑00123.
Что делать после отправки?
- Сохраните копию PDF и регистрационный номер – они понадобятся при проверках и в случае запросов со стороны Роскомнадзора.
- Обеспечьте выполнение заявленных мер защиты – их проверка может быть проведена в ходе инспекции.
- В случае изменения условий (расширение целей, новые категории данных) подайте дополнительное уведомление через ту же электронную форму.
Электронные формы обращения в Роскомнадзор позволяют быстро и без лишних бумажных расходов выполнить обязательства по защите персональных данных получателей капитала. Правильное заполнение формы, использование квалифицированной электронной подписи и соблюдение мер защиты данных обеспечат юридическую безопасность вашего бизнеса и помогут избежать штрафов.
Помните, что своевременное и корректное уведомление – это не только требование закона, но и важный элемент доверия инвесторов к вашей компании.
Дата актуализации статьи: . Информация взята из официальных источников Роскомнадзора, КонсультантПлюс и практических рекомендаций экспертов 2025‑2026 годов.