Роскомнадзор

Здравствуйте! В моем веб-приложении есть формы регистрации и авторизации. Пользователь, регистрируясь, указывает логин, пароль, почту. В дальнейшем, при использовании приложения данные пользователей никак не используются. У пользователя в личном кабинете есть возможность сменить свои данные. Данные хранятся в базе данных (логин и почта явно, пароль захеширован и засолен, т.е. хранится не в явном виде) У администратора сайта есть возможность в кабинете администратора зайти на любой зарегистрированный аккаунт без ввода данных пользователя в рамках технической поддержки анализа проблем в учетной записи пользователя. Т.е. явно данные не вводятся, никаких проблем с утечкой личных данных пользователя нет. Скажите, пожалуйста, является ли в моем случае ПДн логин, пароль, почта? Обрабатывает ли мой сайт ПДн? Нужно ли при регистрации указывать галочку с текстом о том, что при регистрации пользователь соглашается на обработку ПДн в рамках ФЗ 152? Нужно ли уведомлять Роскомнадзор о том, что я провожу обработку ПДн? Спасибо!

Здравствуйте! В моем веб-приложении есть формы регистрации и авторизации. Пользователь, регистрируясь, указывает логин, пароль, почту. В дальнейшем, при использовании приложения данные пользователей никак не используются. У пользователя в личном кабинете есть возможность сменить свои данные. Данные хранятся в базе данных (логин и почта явно, пароль захеширован и засолен, т.е. хранится не в явном виде) У администратора сайта есть возможность в кабинете администратора зайти на любой зарегистрированный аккаунт без ввода данных пользователя в рамках технической поддержки анализа проблем в учетной записи пользователя. Т.е. явно данные не вводятся, никаких проблем с утечкой личных данных пользователя нет. Скажите, пожалуйста, является ли в моем случае ПДн логин, пароль, почта? Обрабатывает ли мой сайт ПДн? Нужно ли при регистрации указывать галочку с текстом о том, что при регистрации пользователь соглашается на обработку ПДн в рамках ФЗ 152? Нужно ли уведомлять Роскомнадзор о том, что я провожу обработку ПДн? Спасибо!

Добрый день! Вопрос по поводу обработки персональных данных. РКН с 30 мая вводит большие штрафы для тех, кто обрабатывает персональные данные и не заявил об этом в ведомство. Хочется понять, относится ли это к двум ситуациям: 1) Самозанятая, работает как копирайтер / журналист только с юрлицами (PR-агентства и СМИ) по договорам. Своего сайта у исполнителя нет, никаких лид-форм нет, отзывы нигде в публичном пространстве не висят. Возможно, будут новые клиенты в будущем и тоже юрлица (пока все клиенты старые, договоры подписаны в прошлом году или раньше). 2) Самозанятая, фотограф, раньше был сайт, на котором собирала заявки от клиентов, и публичные отзывы. Сейчас сайт не работает, отзывы удалены. Работала по договорам со свадебными агентствами, но все договоры заключены год назад или раньше. Новых клиентов по самозанятости не берет, налоги по старым уплачены. Три вопроса: 1) Надо ли в этих случаях подавать уведомление в Роскомнадзор об обработке персональных данных? 2) Какова вероятность получить штраф, если уведомление не подать? 3) Во втором пункте - можно ли спокойно закрыть самозанятость без каких-либо уведомлений? Спасибо!

Ходят слухи, что каждая организация должна направить в Роскомнадзор уведомление об обработке персональных данных работников и контрагентов. Наша организация ранее ничего не направляла в Роскомнадзор организация имеет в штате 10 работников, включая гендира. организация имеет разовых контрагентов, которым поставляет свой товар, контрагентов с длительными отношениями более года мало (3-4 контрагента) Вопрос: Обязана ли организация подавать какие либо уведомления? Если обязана, то какой конечный срок, до какой даты надо его направить, чтоб не оштрафовали? Где взять форму и разьяснения по заполнению?

Я подаю уведомление в РКН (Роскомнадзор) о хранении ПД (персональных данных). Так как я являюсь ИП и работодателем, я собираю ПД работников и вынужден подать уведомление. В качестве бухгалтерской программы и программы кадрового учета я использую систему Контур Эльба. В форме уведомления РКН есть пункт о месте хранения ПД, в том числе адрес ЦОДа (дата-центра), где хранятся данные о сотрудниках. И, например аналогичная Эльбе облачная система 1С у себя пишет: В уведомлении необходимо указать места хранения всех баз данных, в которых вы осуществляете обработку персональных данных, например дополнительно указать место хранения персональных данных работников при использовании программного обеспечения «1С». 1C дает четкие инструкции по заполнению анкеты, и указывает адрес: Для 1С:ГРМ указать следующие данные: Адрес ЦОД: г. Москва, проспект Мира, 105, стр. 6. Организация ответственная за хранение: ООО «ВК», ИНН 7 743 001 840, ОГРН 1 027 739 850 962. место нахождения: Российская Федерация,125 167, г. Москва, Ленинградский проспект, дом № 39, строение 79 Оригинал: https://v8.1c.ru/news/do-30-maya-2025-podayte-uvedomlenie-v-roskomnadzor-ob-obrabotke-personalnykh-dannykh.htm Я пытаюсь добиться от Контура аналогичной информации о месте хранения ПД моих сотрудников (адресе их дата центра), но они мне отказываются её предоставить. Их ответ: СКБ Контур не предоставляет ЦОД как услугу и не является владельцем ИСПДн (информационных систем персональных данных) клиентов. Контур предоставляет доступ к облачному ПО, которое может быть частью ИСПДн клиента. При этом сама ИСПДн формируется и контролируется клиентом, как оператором ПДн. В уведомлении необходимо указать данные ваших ИСПДн (адреса своих рабочих мест, серверов или юридический адрес своей организации — то есть места, откуда сотрудники осуществляют обработку данных в ваших ИСПДн). Но это честно говоря какая-то чепуха, так как данные совершенно точно хранятся на их серверах, а не на серверах моей организации, у меня нет серверов. Я имею доступ к их облаку из любой точки мира через веб браузер с любого компьютера, или смартфона, и могу увидеть данные по сотрудникам, а значит данные у них хранятся на их серверах. И у этих серверов есть какой-то дата-центр с конкретным адресом. Это и требует Роскомнадзор. Он требует указать кто ответственен за хранение ПД сотрудников, какая организация, её реквизиты и адрес, а также адрес дата-центра. (вот скрин из анкеты Роскомнадзора) Собственно хочется понять кто прав, и если прав я, то как мне Контуру правильно аргументировать, что эту информацию мне предоставить должны?

Добрый день! Я ИП, сдаю в аренду нежилое помещение ООО. Работников нет. По ЭДО (СБИС) получаю только входящие документы от снабжающих организаций (Мосводоканл , Мосэнергосбыт и т.д.)Должен ли я подать форму уведомления в Роскомнадзор об обработке персональных данных.

Необходимо ли переводческому агентству отправлять уведомление в роскомнадзор о работе с персональными данными? Что считать обработкой перс.данных: наличие сотрудников?? работа с документами которая фирма переводит? Что писать в уведомлении в Роскомнадзор?

Здравствуйте. Являюсь ИП на усн доходы. Работаю торговым представителем. Т.е. Собираю заявки, забираю денежные средства за товар. Нужно ли мне подавать уведомление об использовании персональных данных в роскомнадзор?

Нужно ли мне подавать уведомление об обработке персональных данных в Роскомнадзор? Я являюсь ип формально. Деятельность не веду, сотрудников нет. Последний договор по ИП был заключен в прошлом году. На данный момент нахожусь в декрете , но их я еще не оформила

Тема запроса: Обработка персональных данных, уведомление Роскомнадзора, согласие субъектов ПДн Текст запроса: Здравствуйте. Нужна консультация по соблюдению требований Федерального закона №152-ФЗ «О персональных данных» с учетом изменений, вступающих в силу 30 мая 2025 года, а также КоАП РФ (новая редакция ст. 13.11). Наша компания оказывает B2B-услуги и обрабатывает персональные данные физических лиц в следующих случаях: 1. Форма обратной связи на сайте. Посетители оставляют свои данные (ФИО, телефон, email), чтобы получить бесплатную консультацию. В форме присутствует текст: «Нажимая кнопку, вы даёте согласие на обработку персональных данных». ► Вопрос: достаточно ли этого для соблюдения закона, или требуется отдельная форма согласия/чек-бокс/письменная форма? 2. Клиенту А оказываем услугу по управлению корпоративной мобильной связью. Обрабатываем персональные данные сотрудников клиента. В договоре есть пункт о праве обработки ПДн, но сотрудники клиента не дают нам отдельного согласия. ► Вопрос: требуется ли согласие сотрудников клиента или достаточно договора между нами и клиентом? 3. Клиенту Б оказываем услуги по выплате компенсаций физлицам в рамках договора комиссии. Ранее мы включали в договор условие, что клиент (комитент) обязан получить согласие физлиц на передачу и обработку их данных. Но юрист клиента вычеркнул этот пункт, указав, что согласие не требуется, ссылаясь на п.5 ст.6 152-ФЗ (гражданско-правовой договор). ► Вопрос: действительно ли в этом случае не требуется согласие субъектов ПДн, если мы, как комиссионер, взаимодействуем с ними опосредованно? 4. Отдельно: наша бухгалтерия ведется на аутсорсе. Передаем ПДн физлиц (ФИО, ИНН, реквизиты карт) аутсорсинговой компании для формирования и отправки платежей. ► Вопрос: нужно ли получать отдельное согласие на такую передачу и заключать договор обработки ПДн с бухгалтерией? 5. Нужно ли нам подавать уведомление о намерении обрабатывать ПДн в Роскомнадзор? Если да — как правильно его оформить и какие риски при отсутствии? Благодарю заранее. Готов предоставить образцы договоров и скриншоты форм по запросу. Посмотрите ТЗ обязательно перед тем как формулировать ответ.

Самозанятый оказывает услуги ИП. Персональные данные с использованием средств автоматизации не обрабатывает. Но при выставлении чека в приложении мой налог указывает ИНН ИП. Должен ли в данном случае самозанятый регистрироваться и подавать уведомления в роскомнадзор

Добрый день! Я являюсь ИП без сотрудников на упрощенной системе доходы (грузоперевозки). Договора заключаю только с ИП или ООО, с физлицами не заключаю. Документы (акты, счета) отправляю через Контур.Эльба или mail.ru на почту этих организаций. Необходимо ли мне подавать уведомление в Роскомнадзор об обработке персональных данных? Спасибо.