Сайт с формой заявки делает компанию оператором персональных данных. Оператор

обязан до начала обработки уведомить Роскомнадзор о намерении её осуществлять —

это статья 22 152-ФЗ.

Кто подаёт

Подают все операторы, за узкими исключениями, перечень которых после изменений

2022–2023 годов существенно сократился. Работа только с данными работников,

разовый пропускной режим и другие бывшие послабления больше не освобождают от

уведомления в большинстве случаев. Сайт с формой обратной связи — обычный повод

для подачи.

Что указывают в уведомлении

• сведения об операторе: наименование, ИНН, адрес;
• цель обработки — по каждой цели отдельно;
• категории данных и категории субъектов;
• правовое основание обработки;
• перечень действий с данными и способы обработки;
• сведения о мерах защиты, ответственном за организацию обработки;
• дата начала обработки и срок или условие её прекращения;
• сведения о местонахождении баз данных на территории России;
• сведения о трансграничной передаче, если она есть.

Уведомление подаётся через портал Роскомнадзора. Сведения в нём должны совпадать

с политикой на сайте: расхождение — самостоятельный риск при проверке.

Второе уведомление: трансграничная передача

Часть 3 статьи 12 152-ФЗ: до начала трансграничной передачи подаётся отдельное

уведомление. Это отдельный документ, а не пункт в первом уведомлении.

Передача возникает не только при «экспорте базы»: зарубежный сервис рассылок,

хостинг за пределами России, иностранные шрифты и счётчики, которые получают

IP-адрес и идентификаторы посетителя, — всё это основания задуматься.

Изменения и прекращение

Об изменении указанных сведений оператор уведомляет Роскомнадзор. О прекращении

обработки — тоже. Молчание после смены адреса, целей или состава данных

равносильно недостоверным сведениям в реестре.

Ответственность

Часть 10 статьи 13.11 КоАП РФ — неуведомление или несвоевременное уведомление.

Отдельно наказываются нарушения, связанные с утечками: часть 11 статьи 13.11 —

неуведомление об инциденте, части 12–14 — неправомерная передача данных, размер

санкции зависит от числа пострадавших субъектов.

Как проверить себя

• Найдите себя в реестре операторов на сайте Роскомнадзора по ИНН.
• Сверьте цели и категории данных в реестре с тем, что реально собирает сайт.
• Проверьте, есть ли трансграничная передача — по списку внешних сервисов сайта.
• Убедитесь, что номер уведомления и сведения об операторе указаны в политике.

Проверка сервисом Закониум собирает перечень внешних подключений сайта с указанием

страны размещения — это основа для ответа на вопрос о трансграничной передаче.