Обсудить проект
+7 (977) 850-57-67
Подписка
Кейсы
О компании
Право и данные

Нужно ли уведомлять Роскомнадзор об обработке персональных данных

У сайта есть форма заявки — значит ли это, что нужно отдельно уведомлять Роскомнадзор? Не всегда. Разбираем, кто обязан подавать уведомление, кто освобождён от этого по закону, и как быстро проверить свою ситуацию.

5 мин чтения

Это не юридическая консультация

Материал даёт общий ориентир, но не заменяет консультацию юриста. Проверяйте актуальные основания для освобождения и требования по своей ситуации на официальных ресурсах перед принятием решения.

«У нас есть форма заявки на сайте — значит, нужно подавать уведомление в Роскомнадзор?» Вопрос звучит часто, а ответ на него не всегда однозначный «да» или «нет» — зависит от того, как именно организована обработка данных.

Главное за 30 секунд

  • Уведомление в Роскомнадзор обязаны подавать операторы, которые обрабатывают персональные данные, если не подпадают под основания для освобождения.
  • Есть перечень оснований, когда уведомление подавать не нужно — например, обработка данных только для заключения договора с субъектом данных.
  • Наличие формы на сайте само по себе не даёт однозначного ответа — важны цели и способ обработки.
  • Проверить свою ситуацию можно по короткому списку вопросов ниже, но финальное решение стоит сверить с юристом.

Что такое уведомление в Роскомнадзор и зачем оно

Уведомление об обработке персональных данных — документ, которым оператор сообщает регулятору о том, что обрабатывает персональные данные, с какой целью и какие меры защиты применяет. Роскомнадзор ведёт реестр таких операторов.

Кто обязан подавать уведомление

В общем случае обязанность возникает у любого оператора, который обрабатывает персональные данные и не подпадает под перечень исключений. На практике это касается многих сайтов с формами, рассылками или личными кабинетами.

Основания для освобождения

Закон перечисляет ситуации, когда подавать уведомление не требуется. Среди распространённых оснований — обработка данных, необходимая исключительно для заключения и исполнения договора с самим субъектом данных, без передачи третьим лицам, и ряд других частных случаев.

Осторожно с самодиагностикой

Перечень оснований для освобождения формулируется юридически точно, и на практике легко ошибиться, решив, что ваш случай под него подпадает. Если есть сомнения — стоит свериться с юристом или напрямую с текстом закона на дату вашей проверки.

Развилка проверки: наличие основания для освобождения определяет, нужно ли подавать уведомление

Как проверить свою ситуацию

  1. Определите, какие именно данные и с какой целью собирает ваш сайт.
  2. Проверьте, передаются ли данные третьим лицам — CRM-сервисам, рекламным системам, аналитике.
  3. Сверьте свою ситуацию с актуальным перечнем оснований для освобождения на дату проверки.
  4. При сомнениях — уточните у юриста, а не принимайте решение только по общей статье в интернете.

Где подать уведомление

Уведомление подаётся через официальный сервис Роскомнадзора. Перед подачей стоит свериться с актуальной формой и инструкцией на официальном портале ведомства, так как порядок подачи периодически обновляется.

Главное

  • Обязанность подавать уведомление возникает у операторов персональных данных без оснований для освобождения.
  • Наличие формы на сайте не даёт однозначного ответа — важны цель и способ обработки данных.
  • Основания для освобождения нужно проверять по актуальному тексту закона, а не по общим примерам из статей.
  • При сомнениях в своей ситуации стоит свериться с юристом, а не полагаться только на самодиагностику.

Не уверены, нужно ли вашему сайту уведомление в Роскомнадзор? Поможем разобраться в вашей конкретной ситуации.

Обсудить проект
Made on
Tilda