Заявление – это официальное письменное обращение оператора (организации‚ ИП‚ самозанятого) к уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзор)․ Через него оператор сообщает о намерении осуществлять обработку ПДн‚ вносит изменения в уже поданное уведомление или отзывает согласие субъекта на обработку․
Правовая база
- Федеральный закон 152‑ФЗ «О персональных данных» (ст․ 22‑24)․
- Приказ Роскомнадзора от № 162 «Об утверждении формы уведомления об обработке (о намерении осуществлять обработку) персональных данных»․
- Постановления и методические рекомендации‚ опубликованные на портале персональных данных Роскомнадзора․
Когда оператор обязан подавать заявление
- При первом начале обработки персональных данных (заполнение формы уведомления о намерении)․
- При изменении существенных параметров обработки (цели‚ категории данных‚ территориальный охват‚ сроки хранения)․
- При отзыве согласия субъекта на обработку (заявление субъекта + копия отзыва)․
- При прекращении обработки (закрытие базы‚ уничтожение данных)․
Краткая схема подачи заявления
Схема одинаковая для всех перечисленных случаев:
- Заполняете электронную форму на портале персональных данных (можно без электронной подписи)․
- Сохраняете PDF‑версию заполненного заявления․
- Распечатываете документ‚ ставите подпись (рука)‚ ставите печать (если есть)․
- Отправляете оригинал в территориальный орган Роскомнадзора по месту регистрации оператора (почтой с описью вложения и уведомлением о вручении) или через электронную систему‚ если оператор имеет квалифицированную электронную подпись․
- Сохраняете копию заявления и подтверждение доставки – они могут потребоваться при проверках․
Содержание заявления
В зависимости от цели заявления (уведомление‚ изменение‚ отзыв) набор полей немного различается‚ но обязательные разделы одинаковы․
Общие реквизиты
| Поле | Что указывать |
|---|---|
| Наименование оператора | Полное юридическое название‚ ИНН‚ ОГРН․ |
| Тип оператора | Юридическое лицо / ИП / Самозанятый․ |
| Адрес места нахождения | Юридический адрес‚ почтовый индекс․ |
| Контактные данные | Телефон‚ e‑mail‚ ФИО ответственного за обработку ПДн․ |
| Наименование территориального органа Роскомнадзора | Например: «Управление Федеральной службы по надзору в сфере связи‚ информационных технологий и массовых коммуникаций по Республике Крым»․ |
Сведения об обработке
- Цели обработки – перечисление всех целей (договорные‚ маркетинговые‚ статистические и т․д․)․
- Категории персональных данных – ФИО‚ паспортные данные‚ ИНН‚ биометрия‚ данные о здоровье и т․п․
- Категории субъектов данных – сотрудники‚ клиенты‚ поставщики‚ пользователи сайта․
- Территории обработки – регионы РФ и/или страны‚ где будут храниться данные․
- Сроки хранения – конкретные даты или условия (до выполнения договора‚ 5 лет после завершения проекта и т․д․)․
- Способы защиты – технические и организационные меры (шифрование‚ ограничение доступа‚ обучение персонала)․
Приложения
К заявлению обычно прилагаются:
- Копия согласия субъекта (если обработка основана на согласии)․
- Образец заявления об отзыве согласия (для субъектов)․
- Документы‚ подтверждающие правовые основания (договоры‚ нормативные акты)․
Подпись и дата
В конце заявления ставится подпись уполномоченного лица (директор‚ ИП) и указывается дата подписания․
Пример заявления (шаблон)
ЗАЯВЛЕНИЕ о намерении осуществлять обработку персональных данных Наименование оператора: ООО «ТехноСервис»‚ ИНН 7701234567‚ ОГРН 1177746001234 Тип оператора: Юридическое лицо Юридический адрес: 123456‚ г․ Москва‚ ул․ Ленина‚ д․ 10‚ офис 5 Контактные данные: Тел․: +7 (495) -23‑45‑67 E‑mail: info@technoservice․ru ФИО ответственного за обработку ПДн: Иванов Иван Иванович‚ должность – Директор по ИТ Территориальный орган Роскомнадзора: Управление Федеральной службы по надзору в сфере связи‚ информационных технологий и массовых коммуникаций по г․ Москве Сведения об обработке персональных данных: 6․1․ Цели обработки: • выполнение договорных обязательств; • маркетинг и рассылка рекламных материалов; • аналитика и статистика; • обеспечение информационной безопасности․ 6․2․ Категории персональных данных: • фамилия‚ имя‚ отчество; • паспортные данные; • ИНН‚ СНИЛС; • контактные телефоны‚ e‑mail; • данные о трудовой деятельности․ 6․3․ Категории субъектов данных: • сотрудники ООО «ТехноСервис»; • контрагенты (физические лица); • клиенты и пользователи сайта․ 6․4․ Территории обработки: • Российская Федерация (все субъекты РФ); • страны‑партнеры (ЕС‚ США) – только в рамках международных договоров․ 6․5․ Сроки хранения: • данные сотрудников – до 5 лет после увольнения; • клиентские данные – до 3 лет после завершения обслуживания; • биометрические данные – до 1 года после их получения․ 6․6; Меры защиты: • шифрование баз данных AES‑256; • ограниченный доступ по ролям; • регулярные аудиты безопасности; • обучение персонала раз в полгода․ Приложения: 1) Копия согласия субъекта на обработку ПДн (приложение 1); 2) Образец заявления об отзыве согласия (приложение 2); 3) Договор с контрагентом‚ содержащий пункт о передаче ПДн (приложение 3)․ Подпись _______________________/Иванов И․И․/
Как оформить заявление об отзыве согласия
Отзыв согласия – отдельный документ‚ который подаёт сам субъект (работник‚ клиент)․ Оператор обязан прекратить обработку‚ если иное не предусмотрено законом (п․п․ 2 ч․ 1 ст․ 6‚ ч․ 2 ст․ 10‚ ч․ 2 ст․ 11 152‑ФЗ)․
Требования к заявлению отзыва
- Наименование и реквизиты оператора․
- Полные данные заявителя (ФИО‚ паспорт‚ ИНН‚ адрес)․
- Точная формулировка: «Отзываю согласие на обработку моих персональных данных»․
- Перечисление конкретных баз/операций‚ если требуется (например‚ «в базе клиентов»)․
- Подпись и дата․
Подача заявления
- Составьте заявление в двух экземплярах (один – оператору‚ второй – себе)․
- Отправьте оригинал оператору заказным письмом с описью вложения и уведомлением о вручении․
- Оператор фиксирует получение (отметка с датой) и в течение срока‚ установленного законом (обычно 30 дней)‚ прекращает обработку․
Сроки и штрафы
- Уведомление о намерении обработать ПДн должно быть подано не позднее 30 календарных дней со дня начала обработки․
- Изменения в обработке – в течение 30 дней с момента их внедрения․
- Отзыв согласия – оператор обязан прекратить обработку в течение 30 дней с момента получения отзыва (если иное не предусмотрено законом)․
- С 30 мая 2026 г․ штрафы за отсутствие уведомления могут достигать 300 000 рублей (по статье 13․11 КоАП РФ)․ За нарушение порядка отзыва согласия – до 200 000 рублей․
Пошаговая инструкция заполнения формы на портале Роскомнадзора
- Перейдите на портал персональных данных и авторизуйтесь (логин/пароль)․
- Выберите пункт «Создать новое уведомление (о намерении осуществлять обработку)»․
- Заполните обязательные поля:
- Общие сведения об операторе․
- Цели‚ категории данных‚ категории субъектов‚ сроки и способы хранения․
- Территория обработки․
- Прикрепите необходимые документы (согласия‚ договоры‚ политику безопасности)․
- Сохраните черновик‚ проверьте все данные․
- Нажмите «Отправить»․ Система сформирует PDF‑файл заявления․
- Скачайте PDF‚ распечатайте‚ подпишите․
- Отправьте оригинал в территориальный орган (почтой с ОПИ) либо загрузите скан в случае наличия квалифицированной ЭП․
- Сохраните подтверждение (№ заявки‚ копию письма‑подтверждения)․
Часто задаваемые вопросы (FAQ)
Можно ли подать уведомление полностью электронно без подписи?
Да‚ если оператор использует электронную форму без ЭП‚ но после отправки в системе необходимо распечатать документ‚ поставить подпись и отправить оригинал в территориальный орган (по правилам‚ действующим на 2026 год)․
Что делать‚ если оператор не успел подать уведомление в срок?
Необходимо подать заявление как можно быстрее и в сопроводительном письме указать причины задержки․ При проверке могут быть наложены штрафы‚ но своевременная корректировка снижает риск․
Нужно ли уведомлять Роскомнадзор о каждом отдельном случае обработки?
Нет․ Уведомление подаётся один раз о наборе процессов‚ описанных в заявлении․ При изменении целей‚ категорий данных или сроков требуется новое уведомление․
Как отследить статус рассмотрения заявления?
На портале персональных данных в личном кабинете отображается статус («Принято»‚ «На рассмотрении»‚ «Отклонено»‚ «Зарегистрировано в реестре»)․ При регистрации в реестре оператор получает подтверждение в виде выписки․
Полезные ресурсы
- Официальный сайт Роскомнадзора – формы‚ инструкции‚ FAQ․
- КонсультантПлюс – юридические комментарии к 152‑ФЗ․
- БУХ․1С – пошаговые статьи и шаблоны уведомлений․
- Контур․Экстерн – онлайн‑генератор формы уведомления (2024‑2025 годы)․
Оформление корректного заявления оператора персональных данных – важный элемент соблюдения законодательства и защиты прав субъектов ПДн․ Следуйте приведённым рекомендациям‚ используйте официальные формы и не откладывайте подачу документов‚ чтобы избежать штрафов и проверок со стороны Роскомнадзора․