Роскомнадзор

Добрый день! Я работаю с 2020 года как ИП, оказывают консультационные услуги. При этом заключаю договора, использую ЭДО, и систему онлайн-бухгалтерии. У меня нет сотрудников. Нужно ли мне в таком случае отправлять уведомление в Роскомнадзор о том что я являюсь оператором персональных данных? Под данными я понимаю информацию о клиентах, их контактные данные, реквизиты и т.д.

Добрый день! Являлась генеральным директором ООО до апреля 2025 года. После прекращения полномочий обнаружила, что до сих пор числюсь ответственным лицом в Реестре операторов персональных данных Роскомнадзора. С нынешним руководством компании я не поддерживаю контакт. Готова только, если потребуется направить им официальный запрос. Вопросы: 1. Могу ли я самостоятельно обратиться в Роскомнадзор с заявлением об исключении моих данных из реестра — без участия компании? 2. Какие документы потребуются для такого обращения? 3. Есть ли смысл предварительно направить официальный запрос в компанию — и влияет ли наличие такого запроса на рассмотрение обращения в РКН?

Добрый день! Просьба проконсультировать по вопросу подачи уведомления в Роскомнадзор об обработке персональных данных. Вводные: ООО зарегистрировано ранее в 2024 году. Фактически деятельность была ограниченной: сайт с формами заявок не функционировал, заявок через сайт не собиралось, массовых рассылок и клиентских баз не велось. В компании числится один генеральный директор. По компании велась бухгалтерская и налоговая отчетность, в том числе с использованием 1С / электронных сервисов отчетности. Зарплата генеральному директору в отдельные периоды не начислялась / не выплачивалась. В2025 сменился ГД - ему уже зп начислялась. Сейчас компания запускает сайт и приводит документы по персональным данным в порядок: подготовлена Политика обработки персональных данных, согласие для формы сайта, внутренние документы. Планируем подать уведомление в Роскомнадзор. Просим дать правовую позицию по следующим вопросам: Возникала ли у ООО обязанность подать уведомление в Роскомнадзор ранее, если фактически сайт не работал и данные посетителей / клиентов через сайт не собирались, но велась бухгалтерская и налоговая отчетность по ООО и генеральному директору с использованием 1С / электронных сервисов? Можно ли считать такую обработку автоматизированной обработкой персональных данных, если в электронных системах обрабатывались данные генерального директора / подписанта отчетности / работника? Какую дату начала обработки персональных данных корректнее указать в уведомлении Роскомнадзора: — дату регистрации ООО; — дату назначения генерального директора; — дату начала ведения данных в 1С / электронной отчетности; — дату запуска сайта; — текущую дату подачи уведомления? Нужно ли дополнительно оформлять какие-либо внутренние документы или пояснения в связи с тем, что уведомление подается сейчас? Ключевой вопрос: Какие риски могут возникнуть, если уведомление подается сейчас, при том что отдельные персональные данные генерального директора / работника могли обрабатываться ранее? Какая в этой части практика? Штрафует ли РКН в аналогичных случаях? Буду благодарна за практическую рекомендацию по заполнению уведомления и снижению рисков привлечения к ответственности.

Добрый день! Я - ИП, планирую запустить свой сайт (услуги в области маркетинговых коммуникаций, в том числе коммуникационный аудит, подготовка материалов, организация участия в мероприятиях). Вопрос следующий: обязана ли я подать заявление в Роскомнадзор до публикации сайта? Я уже купила домен, но сайт не размещаю, так как не зарегистрирована в качестве оператора персональных данных. В данный момент я не собираю данные, но, естественно, планирую (минимально - данные посетителей сайта и данные для заключения договора). В данный момент у меня не подключена Яндекс.Метрика, но в будущем планирую ее подключить. Сайт делала на Тильде, изначально не планировала делать форму обратной связи, но поняла, что раз все равно придется делать все документы (политику, согласие), тогда и форму можно включить. Соответственно, я заранее должна указать в Политике все организации, которым планирую передавать данные (яндекс, тильда паблишинг)? То же самое касается ЦОДов - я их должна прописать в своей Политике в обязательном порядке заранее? Выглядит довольно избыточно, так как не факт, что у меня вообще будут клиенты с сайта, а политика получается огромная еще до начала ведения реальной предпринимательской деятельности. Спасибо заранее за ответ!

В тг пришло сообщение якобы от медсестры. Запросили рост и вес ребенка, затем поступил звонок, попросили скинуть этот номер, и напоследок скинуть СНИЛС. Сдуру это все предоставила, потом уже дошло и позвонила в поликлинику. Поменяла пароль на госуслугах, подала обращение в соц фонд и Роскомнадзор об утечке данных. Подскажите, пожалуйста, чем это грозит?

Здравствуйте! Я планирую запустить онлайн-сервис по генерации персонализированных музыкальных поздравлений. По задумке, пользователь будет вводить своё имя и возраст, а сервис будет отправлять эти данные в американскую нейросеть Suno для генерации песни, где имя будет пропето вокалом. Поскольку проект новый и стартует с нуля, важно заранее оценить все юридические риски. У меня есть несколько конкретных вопросов: 1. Штрафы для ИП. Если я зарегистрируюсь как Индивидуальный предприниматель (ИП), и Роскомнадзор выявит факт незаконной трансграничной передачи персональных данных (имени и возраста) в США, каковы будут реальные суммы штрафов? 2. Смена статуса на ООО. Поможет ли смена статуса на Общество с ограниченной ответственностью (ООО) снизить мои личные риски? Иными словами, существует ли реальная практика привлечения учредителя к субсидиарной ответственности по долгам компании, возникшим из-за штрафов за нарушение закона о персональных данных? 3. Исполнение договора (ст. 6 152-ФЗ). Существует ли законный способ использования Suno без получения отдельных письменных согласий от каждого пользователя на передачу данных в США? Например, можно ли сослаться на пункт 5 части 1 статьи 6 федерального закона № 152-ФЗ, согласно которому согласие на обработку не требуется, если она необходима для исполнения договора, стороной которого является субъект персональных данных (в данном случае — для генерации персонализированной песни по заказу пользователя)? 4. Вероятность проверки. Какова реальная вероятность внеплановой проверки Роскомнадзора для небольшого, только что созданного онлайн-сервиса, при условии, что на него не будут поступать жалобы от пользователей? Насколько активно сейчас контролирующие органы проверяют малый бизнес в этой сфере? Заранее спасибо за консультацию.

Гражданин РФ, резидент РФ.
Есть ИП в Армении (далее - РА), есть ИП в РФ. Деятельность схожая (разработка приложений и в них реклама). 
С дохода ИП РА также плачу налог в РФ как ИП РФ (усн доход без сотрудников)
В Армении доход от рекламы Гугл (Google AdMob). 
В РФ доход от рекламы Яндекс (Яндекс Реклама).
На Госуслугах пришло письмо о необходимости оплаты “Уплаты обязательных начислений за распространение рекламы в сети Интернет” (получатель - Роскомнадзор). Расчет там произведен на основании договоров и актов с Яндекс Рекламой. Яндекс сам все передал в Единый реестр интернет-рекламы. 

Вопрос - ЕРИР контролирует только рекламу показанную на территории РФ? Или только с договоров (оплаты напрямую на счет ИП РФ), заключенных с ИП РФ? Нужно ли отражать доход от рекламы, показанной за территорией РФ, полученной на счет ИП РА?

Я, являлся абонентом ПАО «МегаФон» по договору № 818155 от 17.10.2011є Данным номером я непрерывно и добросовестно пользовался более 14 лет. 17.04.2026 г. оператор связи в одностороннем порядке прекратил обслуживание моей SIM-карты и выставил номер в повторную продажу третьему лицу, нарушив порядок расторжения договора (никаких уведомлений я не получал). Номер являлся активным, использовался мной как основной, задолженностей по счету не было. К данному номеру привязаны мои критически важные цифровые активы: портал «Госуслуги», банковские счета, а также почтовые сервисы «Яндекс» и Gmail, что создало прямую угрозу безопасности моих персональных данных. Досудебный порядок полностью соблюден. 30.04.2026 г. мною была подана официальная претензия оператору (вх. № 1478283183). Сегодня, 14.05.2026 г., ПАО «МегаФон» предоставило официальный письменный отказ (исх. № 150 – 1478283183) В ответе оператор признает факт изъятия номера, заявляет о невозможности его восстановления и предлагает компенсацию в виде другого бесплатного номера, что меня категорически не устраивает. Также отправлена жалоба в Роскомнадзор

Вопросы по взаимодействию пользователя с группой (в которой оставляются заявки) в ВКонтакте и обработке персональных данных. По форме заявки (когда пользователь подтверждает согласие кнопкой): 1. Достаточно ли для соблюдения 152‑ФЗ, чтобы пользователь просто нажимал кнопку «Отправить» с чекбоксом «согласен с условиями использования...», или обязательно нужно еще , чтобы у группы в ВК была политика обработки данных ? И нужны в группе еще какие-нибудь документы? 2. Если нужна для группы политика обработки персональных данных / или иные документы, где лучше разместить ссылки ? 3.Если данные из заявки будут использоваться для рассылок, нужно ли запрашивать отдельное согласие на это? 4.Нужно ли уведомлять Роскомнадзор о сборе персональных данных через форму заявки на странице ВК? По чат‑боту ВК (при получении номера телефона): 5.Распространяются ли требования 152‑ФЗ на сбор персональных данных (в т. ч. номера телефона) через чат‑бот ВК? 6.Нужно ли запрашивать у пользователя отдельное согласие на обработку номера телефона в чат-боте? 7.Достаточно ли уведомления в начале диалога («Отправляя номер, вы соглашаетесь с обработкой персональных данных…»), или требуется интерактивное подтверждение (кнопка «Согласен»)? 8.Должен ли чат‑бот автоматически отправлять пользователю ссылку на политику обработки персональных данных перед сбором номера телефона? 9.Нужно ли отдельно уведомлять Роскомнадзор о сборе данных через чат‑бот? Отличаются ли требования для чат‑бота и формы заявки?

какие документы необходимо оформить для того чтобы предоставлять услуги бьюти, как грамотно все оформить. список документов. нужно ли подавать уведомление в роскомнадзор, согласие на обработку ПД,оферта

Здравствуйте! Столкнулась с целенаправленной информационной атакой на интернет-ресурсе, специализирующемся на публикации ложной информации или компромата (домен в зоне .to, серверы вне РФ). Суть проблемы: Незаконная обработка ПД: На сайте опубликованы мои ФИО, дата рождения фотография, домашний адрес и данные моих родственников ФИО, даты рождения, адрес и некоторые номера телефонов (связка ПД по фамилии). Клевета (ст. 128.1 УК РФ): На сайте размещена заведомо ложная информация о моей трудовой деятельности (работала няней неофициально, но указаны вымышленные причины увольнения — домогательства к работодателю) и ложные сведения о предоставлении интимных услуг за деньги. Со мной в мессенджере связывалось третье лицо (якобы «другая жертва»), склоняя к платному удалению анкеты через администратора под видом предупреждения рассылки данных близким. Аккаунты в мессенджерах сейчас удалены. Что уже сделано: Подана жалоба в Роскомнадзор через Госуслуги (Центральный аппарат, Управление по защите прав субъектов ПД, исполнитель Контемиров Ю.Е.). Обращение зарегистрировано (№ 02-11-6280). Подготовлены скриншоты страницы и переписки. Прошу проконсультировать по следующим пунктам: Каков алгоритм действий нужен? Нужно ли обращаться в МВД, если сайт зарегистрирован не на русском домене, но направлен на российских пользователей? Указание на интимные услуги основано ТОЛЬКО на ссылке на анкету на сайте, которая специализируется на «спонсорстве» и прочему, где я зарегистрировалась ради интереса и мне открыто никто не предлагал никакие встречи и деньги, а также там не было прямых ссылок на мои другие соц сети, или же доказательства с моей стороны, что я кому то оказывала интимные услуги, ни переписок, ни фото на меня нет (анкету я удалила сама). У других пользователей, чьи данные также слиты, есть доказательства в виде интимных фотографий и переписок, у меня же прикрепили только фото 3х летней давности из моего открытого источника, где хорошо видно лицо.

Есть свой сайт с формой обратной связи в которой собираются персональные данные, такие как: имя телефон, город, комментарий, @username. Все данные попадают в собственную crm, которая размещена (вместе с базой данных) на российском хостинге, приходят технические уведомления в Телеграм и Gmail о новых заявках (без персональных данных), связываться планирую в мессенджерах вроде Telegram, Whatsapp, соответственно буду брать номер телефона из CRM и писать в мессенджер человеку. Сайт ещё не использовался и не продвигался, сторонние люди на него не заходили, но он был в открытом доступе больше месяца, я и пару моих друзей пользовались формой для тестирования (вводили свои данные), после я все данные удалил. Знаю что нужно подать уведомление в Роскомнадзор об обработке персональных данных. Но назрели следующие вопросы: 1. Могу ли я начать привлекать людей и обрабатывать данные сразу после подачи уведомления или мне обязательно нужно дождаться внесения в реестр обработчиков и ответа Роскомнадзора? 2. Есть ли в моей ситуации трансграничная передача данных? 3. Нарушил ли я порядок уведомления тем, что сайт был в открытом доступе и я тестировал его форму, если да, то всплывёт ли это при подаче уведомления и что будет за это?

Добрый день. У меня есть группы в одноклассниках и они стоят на автопостинге из чужих групп Вконтакте. Автопостингом публиковались посты с ERID и теперь мне приходят истребования с административными нарушениями. Я не получал денег за рекламу но мои группы публиковали чужие посты с ERID. нарушены требования части 3 и 5 статьи 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», пункта 10 Правил, а именно: в установленный срок до 30.10.2025 (за сентябрь 2025 г.) не представлена и (или) не обеспечено предоставление в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор): группы зарегистрированы на мой личный мобильный номер Какой штраф за то что не отвечу на письмо? Лучше ли не отвечать на истребования что может дать шанс и не получить штраф. Группы не зарегистрированы на меня в РКН, но должны быть так как там 40 000 подписчиков Хотел бы уточнить можно ли каким то образом избежать штрафов так как ситуация произошла из за моей халатности.

Здравствуйте, мой номер телефона заблокирован в 2024г и не подлежит восстановлению с сентября 2025. Я обращалась в прокуратуру 28.10,далее разбирался роскомнадзор, 30.12.пришел ответ,что ПАО ВЫМПЕЛКОМ ,информировал меня о том,что будет блокировать номер,если не пополнить счет (в теч.240 дней),смс на заблокированный номер никак не могут прийти,это первое,а второе,по правилам ,они не могут в течении 60 дней продать номер,но уже он продан юр.лицу.