Кому надо подавать уведомление в Роскомнадзор

С мая этого года увеличивают штрафы за неуведомление Роскомнадзора об обработке персональных данных:
от 5.000 ₽ до 10.000 ₽ — для граждан
от 30.000 ₽ до 50.000 ₽ — для ИП
от 100.000 ₽ до 300.000 ₽ — для компаний

Что такое персональные данные?
это то, что позволяет идентифицировать человека
Простыми словами: имя + email, или имя + телефон, и любые другие данные

❗️До начала сбора персональных данных нужно уведомить РКН, чтобы вас внесли в реестр операторов персональных данных — то есть вы становитесь оператором

Кто может подать уведомление:
- ИП
- самозанятые
- физлица
- организации

то есть ВСЕ

На ком лежит такая обязанность?
Если говорить простым языком, то на всех, кто работает с людьми. Потому что по сути, мы все обрабатываем персональные данные

А если у меня клиенты только офлайн (в офисе)?
Смотрите, есть исключение только для тех, кто обрабатывает данные без использования средств автоматизации
То есть если вы обрабатывает данные только человеческими ресурсами на бумаге — уведомление можно не подавать

Однако если у вас есть CRM-системы, программы и т.п., то подать уведомление нужно. Другой вопрос как об этом кто-то узнает

Как подать уведомление?
Заполнить заявление на сайте Роскомнадзора https://pd.rkn.gov.ru/operators-registry/notification/form/
- на бумаге, отправить почтой
- с использованием КЭП
- с использованием ЛК на госуслугах

После подачи в течение 30 дней Роскомнадзор включит вас в реестр (или пришлет запрос на уточнение данных)