Самое частое нарушение малого бизнеса в интернете — даже не отсутствие политики конфиденциальности, а отсутствие уведомления в реестре операторов персональных данных. Про политику хотя бы слышали все, про уведомление — почти никто.
Кто обязан подавать
Любой, кто собирает персональные данные: имя, телефон, почту. Если на сайте есть форма обратной связи, заявка на звонок, подписка на рассылку или регистрация — вы оператор персональных данных и обязаны уведомить Роскомнадзор до начала обработки.
Раньше действовали исключения (например, для данных работников или клиентов по договору), но с 1 сентября 2022 года их фактически убрали: уведомлять нужно почти всем.
Чем грозит отсутствие
Работа без уведомления — это статья 19.7 КоАП (непредставление сведений) плюс сопутствующие нарушения 13.11. На практике проверка по жалобе почти всегда заканчивается штрафом: для ИП и юрлиц суммы доходят до 300 000 рублей, а с 2025 года составы ужесточены.
Как подать — пошагово
1. Откройте портал персональных данных Роскомнадзора (pd.rkn.gov.ru) → «Формы электронных уведомлений».
2. Заполните форму: реквизиты (ИНН, ОГРН, адрес), цель обработки («заключение и исполнение договоров», «обратная связь с посетителями сайта»), категории данных (ФИО, телефон, e-mail), перечень действий, срок обработки, меры защиты.
3. Укажите ответственного за обработку — для ИП это обычно сам предприниматель.
4. Отправьте электронно. Ответ приходит в течение 30 дней, услуга бесплатная.
5. Проверьте себя в реестре операторов на сайте РКН через месяц — там же можно посмотреть, числятся ли ваши конкуренты (полезно знать, что вы аккуратнее их).
Частые ошибки при подаче
Цели обработки «на всякий случай» пошире. Не надо: указывайте только то, что действительно делаете, иначе документы на сайте разойдутся с уведомлением.
Забыли про cookie и аналитику. Если стоит Метрика — это тоже обработка, и она должна быть отражена в политике.
Подали уведомление, но не привели в порядок сайт. Уведомление без политики и согласий не спасает — проверяют комплексно.
Проверьте сайт целиком
Уведомление — один из пунктов юридического блока в бесплатном аудите СайтСтража: заодно увидите, всё ли в порядке с политикой, согласиями в формах, cookie-баннером и офертой.