Что будет, если не подать уведомление в Роскомнадзор об обработке персональных данных?
Неподача или несвоевременная подача уведомления — самостоятельный состав по части 10 статьи 13.11 КоАП РФ: штраф для юридических лиц от 100 000 до 300 000 ₽, для должностных лиц и ИП от 30 000 до 50 000 ₽. Штраф назначается независимо от других нарушений.
Кто обязан подавать
Практически все, кто обрабатывает персональные данные с использованием средств автоматизации. С 1 сентября 2022 года исключения для малого бизнеса (обработка данных сотрудников, клиентов по договору без передачи третьим лицам и т. п.) отменены. Сайт с формой, CRM или рассылка — под обязанность подпадают.
Как Роскомнадзор узнаёт
Плановая или внеплановая проверка, жалоба посетителя, публичная утечка. Отсутствие компании в реестре операторов проверяется по ИНН за секунды — это первое, что смотрят.
Что делать
Подать уведомление через портал Роскомнадзора или Госуслуги — бесплатно. Устранение нарушения до возбуждения дела снижает риск, после — учитывается как смягчающее обстоятельство.
Проверьте свой сайт на нарушения 152-ФЗ — бесплатно, за 30 секунд.
Проверить сайтСвязанные вопросы
Мы подавали уведомление давно — этого достаточно?
Только если сведения актуальны. При изменении целей, состава данных, сервисов или ответственного нужно направить информационное письмо об изменении в течение 15 рабочих дней.
Как проверить, есть ли компания в реестре операторов?
По ИНН на портале pd.rkn.gov.ru. Бесплатная проверка ПДн.Риск делает эту сверку автоматически.
Читать дальше
Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.