Автор статьи: Юридическая редакция «Комплаенс & ПерсДанные»
Дата актуализации: 23 апреля 2026 г․
Перед тем как подавать уведомление в Роскомнадзор о начале обработки персональных данных (ПДн), оператору крайне важно «обойти все острые углы» вместе с квалифицированным юристом по защите данных․ Ниже приведён чек-лист ключевых тем, которые обязательно надо обсудить на консультации, чтобы избежать отказа, штрафов и последующих претензий․
Нужно ли вообще подавать уведомление? (Критерии обязательности)
- Объём и категории обрабатываемых ПДн (биометрика, специальные категории, публичные данные)․
- Источник получения данных: от самого субъекта или из открытых/третьих источников․
- Основание обработки: согласие, договор, законодательное предписание․
- Трансграничная передача: если данные выводятся за пределы РФ, возможны дополнительные исключения․
Важно: с действует пилотный режим уведомлений по 152-ФЗ, где перечень операторов, освобождённых от обязанности, расширен․ Уточните у юриста, подпадаете ли вы под новые исключения․
Выбор модели обработки: самостоятельная vs оператор-распространитель
Юрист поможет определить статус вашей компании:
- Оператор: самостоятельно определяет цели и состав обработки․
- Оператор-распространитель: получает данные от «первичного» оператора и действует по его поручению․
От статуса зависят форма уведомления и перечень прилагаемых документов․
Документы, которые потребуется подготовить
| Документ | Что уточняет юрист |
|---|---|
| Организационно-распорядительные документы (приказы, регламенты) | Наличие пунктов о назначении ответственного за обработку ПДн и порядке доступа․ |
| Договор обработки с оператором-распространителем (если есть) | Соответствие требованиям ст․ 6․1 152-ФЗ: перечень действий, цели, меры защиты․ |
| Согласия субъектов | Форма (письменная, электронная, через веб-интерфейс) и срок хранения․ |
| Политика обработки ПДн и локальные акты | Наличие разделов: цели, сроки, категории, права субъектов․ |
Категории персональных данных и меры защиты
Обсудите:
- Специальные категории (здоровье, биометрия) – требуют отдельного уведомления и усиленных мер (шифрование, разделение доступа)․
- Публичные данные – возможно освобождение от уведомления при соблюдении условий․
- Порядок реагирования на инциденты: кто и в какие сроки информирует Роскомнадзор и субъектов․
Трансграничная передача ПДн
Если вы планируете передавать данные за рубеж:
- Наличие решения о соответствии страны-партнёра или стандартных договорных оговорок․
- Нужна ли предварительная оценка трансграничной передачи?
- Как отразить в уведомлении цепочку передачи (оператор → аффилированное лицо → субподрядчик)․
Сроки и формат подачи уведомления
| Способ подачи | Срок | Юридические нюансы |
|---|---|---|
| Электронная подача через СМЭВ | не позднее 10 рабочих дней с начала обработки | Требуется квалифицированная электронная подпись (КЭП) руководителя или ответственного лица․ |
| Бумажная форма (по старому образцу) | не позднее 30 дней | Возможен только при технических сбоях СМЭВ; нужно подтверждение обращения в службу поддержки Роскомнадзора․ |
Ответственные лица и делегирование полномочий
- Кто будет ответственным за организацию обработки ПДн? (ст․ 152․1 ФЗ)
- Как оформляется приказ о назначении и обязанности․
- Должностная инструкция «ответственного» должна быть согласована с профсоюзом или работником․
Судебная практика и риски
Юрист должен показать:
- Статистику штрафов Роскомнадзора за 2025–2026 гг․ (наибольшее количество – за отсутствие локальных актов)․
- Прецеденты, когда отказ в уведомлении приводил к приостановке деятельности․
- Примеры удачных обжалований отказов через суд․
Алгоритм действий на консультации
Шаг 1․ Соберите предварительный пакет документов․
Шаг 2․ Составьте список вопросов по каждому разделу выше․
Шаг 3․ Попросите юриста подготовить «дорожную карту» подачи уведомления с датами и контрольными точками․
Шаг 4․ Подготовьте письменные разъяснения от юриста для вашего ИТ-отдела и службы безопасности․
Чек-лист для оперативного контроля
- ☐ Выяснили, подлежим ли обязательному уведомлению․
- ☐ Уточнили категории ПДн и уровень защищённости․
- ☐ Подготовили локальные акты и регламенты․
- ☐ Проверили формат согласий и порядок их хранения․
- ☐ Определили ответственного лица․
- ☐ Подтвердили возможность трансграничной передачи․
- ☐ Получили юридическое заключение․