Здравствуйте, коллеги!
Вопрос не совсем по бухгалтерии, но бухгалтеров касается(
Подскажите, пожалуйста по Роскомнадзору, слышу 30 апреля срок подачи уведомления, какого, кого касается и насколько это в действительности страшно? (В ковид тоже страшили, но мы ничего никому не подавали и все ок было, может и эта песня про это?!)
— 💎Ксения💎
💎 Ксения, добрый день!
Разбираемся с вашим вопросом по Роскомнадзору и сроку 30 апреля. Скорее всего, речь идет о ежегодном уведомлении об обработке персональных данных (ПДн). Вот ключевые моменты:
---
### 📌 О чем речь?
С 1 марта 2023 года вступили в силу новые правила (ФЗ-152 «О персональных данных» с изменениями):
- До 30 апреля 2024 года операторы ПДн должны подать уведомление в Роскомнадзор через [спецсервис](https://pd.rkn.gov.ru/), если:
- Обрабатывают ПДн без согласия субъекта (например, данные сотрудников, клиентов по договорам).
- Используют данные в целях, не указанных в изначальном уведомлении.
- Исключения: если обработка только для трудовых отношений, исполнения договора с клиентом (без передачи третьим лицам) или на основании федерального закона.
---
### 📌 Кого это касается?
- Бухгалтерия/отдел кадров: если компания обрабатывает данные сотрудников сверх трудовых целей (например, передает в сторонние организации без согласия).
- Любые отделы, работающие с клиентскими базами, маркетингом, CRM-системами.
- Если ранее уведомление уже подавалось, но изменились цели обработки ПДн — нужно обновить данные.
---
### 📌 Насколько страшно?
- Штрафы: до 150 тыс. руб. для юрлиц (ст. 13.11 КоАП).
- Проверки: Роскомнадзор активизировал работу после ковидных послаблений. В 2023 году уже были массовые блокировки сайтов за нарушения.
- Риск выше, если:
- Ваша деятельность связана с массовой обработкой ПДн (например, интернет-магазины, онлайн-сервисы).
- Раньше уведомление не подавалось, но основания для этого есть.
---
### 📌 Что делать?
1. Проверьте основания:
- Если ПДн обрабатываются только для договоров с клиентами/сотрудниками и не передаются третьим лицам — уведомление не требуется.
- Если данные используются для рассылок, аналитики, передачи партнерам — подавать обязательно.
2. Если сомневаетесь:
- Подайте уведомление (это бесплатно). Лучше перестраховаться, чем платить штраф.
- Используйте [инструкцию РКН](https://pd.rkn.gov.ru/instruction/).
3. Не игнорируйте: В отличие от ковидного периода, сейчас контролирующие органы работают в обычном режиме.
---
### 💡 Итог:
Если ваша компания обрабатывает ПДн вне исключений — уведомление нужно подать до 30 апреля. Если не уверены в нюансах, обратитесь к юристу или в Роскомнадзор за разъяснениями.
Не рискуйте — штрафы и проверки сейчас реальны, а подача уведомления займет не больше часа.
Удачи! 😊
Если остались вопросы — пишите!
Надо. ИП при заключении договора "обмениваются" персональными данными, например, адреса, телефоны, платёжные реквизиты. Получается оба их обрабатывают. Передача третьим лицам - например при передаче бухгалтерии на аутсорс. Сторонний бухгалтер в своей программе вносит в базу клиента/ поставщика ИП и его перс данные, т е обрабатывает. Так понимаю. И сразу вопрос- у ИП -клиента/поставщика тоже надо брать согласие на обработку/ передачу перс данных?