Инструкция по взаимодействию с Роскомнадзором

1.1. В соответствии со ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) оператор до начала обработки персональных данных (далее — ПДн) обязан уведомить Роскомнадзор (далее — РКН) о намерении осуществлять обработку ПДн.

1.2. Исключения, когда уведомление не требуется, перечислены в ч. 2 ст. 22 ФЗ-152 (обработка исключительно для исполнения договора с субъектом, без передачи и распространения, и др.).

1.3. Оператором является __________ (ИНН __________, ОГРН __________, адрес: __________).

2.1. Уведомление подаётся в электронном виде через Единый портал Роскомнадзора по адресу: pd.rkn.gov.ru.

2.2. Для подачи необходима учётная запись ЕСИА (Госуслуги) руководителя __________ или доверенного лица.

2.3. Бумажная форма уведомления также принимается — направляется по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

3.1. Уведомление в РКН содержит следующие сведения (документ 2):

3.2. Наименование оператора, ИНН, ОГРН, адрес;

3.3. Цели обработки ПДн;

3.4. Перечень ПДн;

3.5. Категории субъектов ПДн;

3.6. Правовое основание обработки;

3.7. Перечень действий с ПДн;

3.8. Условия прекращения обработки;

3.9. Сведения о трансграничной передаче (при наличии);

3.10. Сведения о месте хранения ПДн;

3.11. Контактная информация ответственного за обработку.

4.1. Шаг 1. Авторизоваться на pd.rkn.gov.ru через ЕСИА.

4.2. Шаг 2. Перейти в раздел «Подать уведомление».

4.3. Шаг 3. Заполнить форму, используя данные __________:

4.4. Полное наименование: __________

4.5. ИНН: __________

4.6. ОГРН: __________

4.7. Юридический адрес: __________

4.8. Контактный телефон: __________

4.9. E-mail: __________

4.10. Шаг 4. Указать цели обработки — выбрать из справочника на портале или вписать вручную.

4.11. Шаг 5. Указать категории субъектов (работники, клиенты, посетители сайта и др.).

4.12. Шаг 6. Перечислить ПДн по каждой цели (ФИО, e-mail, телефон, адрес и т.д.).

4.13. Шаг 7. Указать правовое основание (ст. 6 ФЗ-152).

4.14. Шаг 8. При наличии трансграничной передачи — указать страны и цели.

4.15. Шаг 9. Подписать электронной подписью и направить.

5.1. РКН в течение 30 дней с момента поступления уведомления вносит сведения в Реестр операторов (pd.rkn.gov.ru/operators-registry).

5.2. __________ получает регистрационный номер оператора — его необходимо сохранить и использовать во всех последующих уведомлениях и запросах РКН.

5.3. Проверить регистрацию можно по ИНН __________ на сайте pd.rkn.gov.ru.

6.1. При изменении сведений, указанных в уведомлении, __________ обязана уведомить РКН в течение 10 рабочих дней с момента изменений (ч. 7 ст. 22 ФЗ-152).

6.2. Изменения подаются через тот же портал pd.rkn.gov.ru — раздел «Внесение изменений в реестр».

6.3. Типичные основания для подачи изменений:

6.4. Смена юридического адреса;

6.5. Смена руководителя или ответственного за ПДн;

6.6. Расширение целей обработки;

6.7. Включение новых категорий субъектов или ПДн;

6.8. Начало трансграничной передачи;

6.9. Прекращение обработки отдельных категорий ПДн.

7.1. В случае утечки ПДн __________ обязана уведомить РКН в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН № 276 от 25.07.2024).

7.2. В течение 72 часов — представить результаты внутреннего расследования.

7.3. Форма уведомления размещена на сайте РКН — rkn.gov.ru/activity/personal-data/incidents/.

8.1. До начала трансграничной передачи ПДн __________ обязана уведомить РКН (ст. 12 ФЗ-152, 266-ФЗ от 14.07.2022).

8.2. Уведомление подаётся через портал pd.rkn.gov.ru.

8.3. РКН может запретить передачу в течение 30 дней при наличии оснований (угроза безопасности граждан).

9.1. Неподача уведомления влечёт ответственность по ст. 19.7 КоАП РФ — штраф от 300 до 5 000 руб.

9.2. Обработка ПДн без направления уведомления при его необходимости — штраф по ч. 10 ст. 13.11 КоАП РФ (от 100 000 до 300 000 руб. для юрлиц, повторно — до 18 000 000 руб.).

10.1. Портал РКН для операторов: pd.rkn.gov.ru

10.2. Горячая линия РКН: 8-800-700-99-66

10.3. Ответственный за ПДн __________: __________, e-mail: __________, тел.: __________.

10.4. Генеральный директор              _________________ / ________________ /

10.5. Дата: __________