Кто не сделал – до 30 мая 2025 подайте уведомление в Роскомнадзор об обработке персональных данных
Фирма "1С" обращает внимание пользователей и партнеров – с 30 мая 2025 года вступит в действие новая ч.10 ст.13.11 КоАП РФ, в соответствии с которой непредставление уведомления о начале обработки персональных данных в Роскомнадзор (Федеральный закон от 30.11.2024 №420-ФЗ) будет наказываться штрафом в размере:
- От 30 000 до 50 000 рублей – для должностных лиц организаций
- От 100 000 до 300 000 рублей – для ИП и организаций
До 30 мая за то же самое нарушение были предусмотрены штрафы для организаций и ИП на сумму от 3 000 до 5 000 рублей по ст.19.7 КоАП РФ.
Смягчение ответственности
Согласно ч.1 ст.4.1.1 КоАП РФ штрафы за впервые совершенное административное правонарушение, в том числе в сфере персональных данных, подлежат обязательной замене на предупреждение. Таким образом, если компания представит уведомление уже после начала обработки персональных данных, то штрафовать ее не будут, а вынесут в ее адрес предупреждение.
Если, получив предупреждение, компания все равно не направит в Роскомнадзор уведомление о начале обработки персональных данных, то ее оштрафуют по ч.10 ст.13.11 КоАП РФ на сумму от 100 000 до 300 000 рублей.
Когда уведомление не требуется?
Часть 2 ст. 22 Закона № 152-ФЗ устанавливает перечень случаев, когда обработка персональных данных возможна без предварительного уведомления Роскомнадзора:
- Данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ)
- Оператор обрабатывает данные вручную без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ)
- Данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности
В остальных случаях – ЭТО КАСАЕТСЯ АБСОЛЮТНОГО БОЛЬШИНСТВА ПОЛЬЗОВАТЕЛЕЙ 1С ‑ необходимо подать уведомление (даже самозанятые в отдельных случаях должны подавать уведомление).
Формы и способы подачи уведомления
Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных".
Сформировать и подать уведомление можно следующими способами:
- Заполнить на бумаге или в программах 1С (инструкция) и отправить в Роскомнадзор
- Подать через личный кабинет на портале Госуслуг
- Подать через сайт Роскомнадзора pd.rkn.gov.ru с использованием усиленной квалифицированной электронной подписи
- Сформировать уведомление через сервис "152DOC для 1С" (ссылка)
Проверка актуальности уведомления
Если вы ранее подавали уведомление, необходимо проверить его актуальность. Актуальная форма уведомления по приказу Роскомнадзора от 28.10.2022 № 180 действует с 01.02.2023.
Как проверить актуальность формы:
- Проверьте наличие уведомления для вашей организации в реестре
- Если в вашем уведомлении есть раздел "Список информационных систем и их параметры", значит уведомление подано по старой форме и необходимо подать корректирующее уведомление
- Если в вашем уведомлении есть раздел "Цели обработки персональных данных", ваше уведомление подано по актуальной форме (но рекомендуем проверить корректность информации)
Что указывать в уведомлении
При подготовке уведомления указывайте правильную информацию о местонахождении базы данных:
Для пользователей 1С:Фреш:
- Адрес ЦОД: г. Москва, Коровинское шоссе, д. 41
- Организация: АО "ЦХД", ИНН 9722084937, ОГРН 1247700651461
- Адрес: г. Москва, Остаповский проезд, дом 22, стр.16
Для пользователей 1С:ГРМ:
- Адрес ЦОД: г. Москва, проспект Мира, 105, стр. 6
- Организация: ООО "ВК", ИНН 7743001840, ОГРН 1027739850962
- Адрес: г.Москва, Ленинградский проспект, дом № 39, строение 79
Внутренние документы
ВАЖНО. Организации обязаны не только отправить Уведомление (до 30 мая 2025 года), но и разработать пакет локально-нормативных актов по работе с персональными данными (ст.18.1 152-ФЗ).
Комплект документов можно подготовить:
- Самостоятельно по рекомендациям 1С
- Через сервис "152DOC для 1С"
Приложение 1. Заполнение полей уведомления
Поле: "Способы обработки персональных данных"
- Указать: "Автоматизированная"
- Указать: "С передачей по внутренней сети"
- Указать: "С передачей по сети Интернет"
Поле: "Описание мер"
Указать: ИАФ.1; ИАФ.3; ИАФ.4; ИАФ.5; ИАФ.6; УПД.1; УПД.2; УПД.3; УПД.4; УПД.5; УПД.6; УПД.10; УПД.11; УПД.13; УПД.14; УПД.15; УПД.16; ЗНИ.8; РСБ.1; РСБ.2; РСБ.3; РСБ.7; АВЗ.1; АВЗ.2; АНЗ.1; АНЗ.2; АНЗ.3; АНЗ.4; ЗСВ.1; ЗСВ.2; ЗСВ.3; ЗСВ.9; ЗСВ.10; ЗТС.3; ЗТС.4; ЗИС.3; УКФ.1; УКФ.2; УКФ.3; УКФ.4.
Поле: "Средства обеспечения безопасности"
Указать: Средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации.
