Что сдавать в Роскомнадзор

Тематики: Отвечает аудитор и юрист, Хозяйственная деятельность

Какие отчеты надо сдавать в Роскомнадзор? Микропредприятие и один директор, больше сотрудников нет.

Разъясняет ООО «Интерком-Аудит Екатеринбург»

Компания «Интерком-Аудит Екатеринбург» оказывает различные аудиторские услуги, консалтинговые услуги, юридические услуги, услуги по бухгалтерскому обслуживанию, также проводим оценку бизнеса и имущества.

С ценами на услуги можно ознакомиться в разделе Прайс-лист

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

На основании п. 3 ст. 3 Закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 1 ст. 22 Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 настоящей статьи.

Если организация осуществляет обработку персональных данных (например, своих работников и (или) клиентов-физлиц), она признается оператором персональных данных и по общему правилу должна уведомить Роскомнадзор (далее по тексту — РКН) о своем намерении осуществлять обработку таких данных (п. 2 ст. 3, ч. 1 ст. 22 Закона о персональных данных, п. 1 Положения о РКН).

Вести обработку персональных данных без уведомления РКН можно лишь в исключительных случаях, перечисленных в ч. 2 ст. 22 Закона о персональных данных (ч. 1 ст. 22 указанного Закона), например, если вы осуществляете обработку таких данных исключительно без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона о персональных данных).

Если организация обработку персональных данных не осуществляет (в частности, у нее нет работников, чьи данные она получает, и обработку персональных данных клиентов-физлиц она не ведет), то оператором персональных данных она не является и уведомлять РКН она не должна. Это следует из п. 2 ст. 3, ч. 1 ст. 22 Закона о персональных данных.

Таким образом, в Вашем случае при отсутствии сотрудников отсутствует необходимость уведомлять РКН.

В соответствии со ст. 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», введенной Федеральным законом от 02.07.2021 г. № 347-ФЗ «О внесении поправок в Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», установлен правовой режим учета рекламы в сети Интернет, в соответствии с которым участники рынка интернет-рекламы с 01.09.2022 обязаны маркировать интернет-рекламу и предоставлять информацию о ней в РКН.

В соответствии со ст. 3 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» под рекламой понимается информация, распространяемая любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке.

В этом случае также необходимо уведомлять РКН.

Направить уведомление в РКН Вы можете одним из следующих способов:

Сформировать уведомление и направить в бумажном виде в территориальный орган РКН.
Сформировать уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи.
Сформировать уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА.

Для этого нужно пройти аутентификацию на портале Госуслуг, заполнить форму и направить ее в электронном виде. У Вас должна быть подтвержденная учетная запись. Отправка копии в бумажном виде в данном случае не потребуется.

В случае если Вы подаете уведомление за организацию, ваша учетная запись должна быть привязана к данной организации на портале Госуслуг.

Для того, чтобы определить является ли ваша организация оператором персональных данных, проверьте на сайте Роскомнадзора, есть ли ваша организация в реестре операторов персональных данных (https://pd.rkn.gov.ru -> Реестр операторов -> Реестр).

С 30 мая 2025 года действуют поправки в ст. 13.11 КоАП РФ по Федеральному закону от 30.11.2024 № 420-ФЗ. С этой даты за неуведомление Роскомнадзора о намерении осуществлять обработку персональных данных предусмотрен штраф:

— на граждан — от 5 000 до 10 000 рублей;

— на должностных лиц — от 30 000 до 50 000 рублей;

— на юридических лиц — от 100 000 до 300 000 рублей.

До появления этих санкций Роскомнадзор штрафовал за неуведомление как за непредставление информации по ст. 19.7 КоАП РФ. Максимальное наказание по ней для компании — 5 000 рублей.

С мая 2025 года неуведомление Роскомнадзора переходит в разряд критических рисков для предпринимателя.

Таким образом, если у вас нет сотрудников, обработку персональных данных клиентов-физлиц вы не ведете, не являетесь участником рынка интернет-рекламы, уведомлять Роскомнадзор вы не должны.