Как правильно отчитаться в Роскомнадзор

Роскомнадзор — что это 

Роскомнадзор — это ведомство, осуществляющее контроль в рамках закона № 152-ФЗ и защиты прав граждан (субъектов ПД). Роскомнадзор включает сведения об операторах в специальный реестр — перечень ИП и организаций, работающих с чужими данными.  

Цель подачи уведомления  в Роскомнадзор

— сообщить о своем намерении обрабатывать и использовать ПД в коммерческих и иных целях. А также «встать на учет» — попасть в реестр операторов и работать, не нарушая законодательных требований.

Шаблоны и примеры заполнения документов. Документы РФ по ПД

Смотреть всё / Скачать➝

• Образец уведомления Роскомнадзора об обработке персональных данных (ПД).
• Пример заполнения уведомления.
• Пример внесения изменений.
• Уведомление о намерении осуществлять трансграничную передачу ПД.
• ФЗ от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) О персональных данных.
• Определение уровня СКЗИ.
• Как просмотреть информацию о сертификате ключа подписи СКЗИ.

Кто и когда уведомляет Роскомнадзор   

Все организации, ИП и госучреждения, которые работают с персональными данными физических лиц (ПД), обязаны в 2025 г. подавать уведомление в Роскомнадзор в трех случаях:
— перед началом работы с персональными данными;
— после завершения обработки ПД, когда отпадает необходимость работать с данными;
— при происшествиях, несанкционированных доступах, взломах баз, утечках. 

*Требования к работе с ПД (обеспечению их защиты и безопасности) изложены в законе от 27.07.2006 № 152-ФЗ «О персональных данных».

Организации и ИП (операторы персональных данных) должны правильно собирать, накапливать и обрабатывать данные граждан, использовать для этого специальные базы (российские серверы и ПО). А также информировать Роскомнадзор о начале и завершении работы с ПД (ст. 22 закона № 152-ФЗ).  

В каких случаях уведомление подавать не надо 

Уведомлять не нужно, если работа с данными ведется:

• вручную — без использования автоматизированных средств;
• для обеспечения безопасности в сфере транспортного комплекса;
• с целью поддержания общественного порядка и обеспечения безопасности государства.

Что такое Персональные данные физлиц (ПД)

Персональные данные физлиц — это имя, сведения из паспорта, видео в соцсетях, информация о состоянии здоровья, отпечатки пальцев, политические взгляды и др. 

ПД бывают нескольких типов (ст. 10, 11 закона № 152-ФЗ): 

• обычные — ФИО, адрес;
• специальные — философские убеждения, национальность;
• биометрические — результаты ДНК, форма глаз.

Таким образом, все, кто собирает данные о своих клиентах, партнерах, сотрудниках, покупателях, пациентах должны отчитываться в Роскомнадзор.

Сроки подачи уведомлений

 Роскомнадзор сообщает, каким способом оператор может направить уведомление (на бумаге или электронно), при этом конкретных сроков ни на сайте ведомства, ни в законодательстве нет. Основное требование — уведомить РКН до того как начинаете работать с ПД.

• Время рассмотрения уведомления — 30 дней: за этот срок Роскомнадзор принимает решение о включении оператора ПД в реестр.

 • Внесение корректировок — до 15 числа следующего месяца (ч. 7 ст. 22 закона № 152-ФЗ).

 • Уведомление о прекращении работы с данными. Срок — не более 10 рабочих дней с момента принятия решения о прекращении.

• Инциденты и компьютерные атаки:
в течение 24 часов — о происшествии, нанесенном вреде, принятых мерах и ответственном сотруднике;
в течение 72 часов — провести внутреннюю проверку и сообщить о последствиях и нарушителях. 

Что такое СКЗИ?

СКЗИ — это  средства криптографической защиты информации  шифруют и дешифруют данные, проверяют их целостность и помогают безопасно передавать информацию. Это программные и аппаратные решения, которые защищают бизнес от утечек, подделки и несанкционированного доступа.

СКЗИ простыми словами в контексте подачи уведомления в Роскомнадзор — это Ваш ключ электронной подписи КриптоПро CSP.

Класс защиты КС2 и КС1, в чем разница?    

Варианты исполнения СКЗИ класса защиты КС3, КС2 и КС1

Вариант 1, это базовое программное обеспечение СКЗИ обеспечивающий класс защиты КС1.
Вариант 2, это СКЗИ класса КС2, состоящего из базового СКЗИ класса КС1 совместно с сертифицированным аппаратно-программным модулем доверенной загрузки (АПМДЗ).
Вариант 3, это СКЗИ класса КС3, состоящего из СКЗИ класса КС2 совместно со специализированным программным обеспечением для создания и контроля замкнутой программной среды.

Как просмотреть информацию о сертификате ключа подписи?

• В «Личном кабинете» в нижней части вкладки «Договор» — «Список сертификатов».
• В «КриптоПро CSP»:
  Откройте «КриптоПро CSP»:

Windows 7: «Пуск» — «Все программы» — «КРИПТО-ПРО» — «КриптоПро CSP»;

Windows 8: нажмите ПКМ на рабочем столе — выберите внизу экрана «Все приложения» — «КРИПТО-ПРО» — «КриптоПро CSP»;

Windows 10, 11: меню «Пуск» — папка «КРИПТО-ПРО» — «КриптоПро CSP».

• В появившемся окне нажмите кнопку «Обзор»;
• Откройте вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере»;
• Выберите нужный ключевой контейнер (сертификат);
• После выбора контейнера нажмите кнопку «Далее»;
• Откройте сертификат с помощью кнопки «Свойства».

В «Панели управления»:

Windows 7
Windows 8
Windows 10, 11
Реквизиты, указанные в сертификате, можно посмотреть на вкладке:
«Общие»
«Состав»
«Путь сертификации»

P.S.

Уведомление в Роскомнадзор подать не составит особого труда. Важно в дальнейшем соблюсти все требования к ведению документации в организации. Желаем Вам сохранить Ваши деньги и спокойствие для успешного бизнеса!