В соответствии с Федеральным Законом от 27.07.2007 г № 152-ФЗ юридическое лицо, индивидуальный предприниматель обязан быть зарегистрирован в Роскомнадзоре как оператор обработки персональных данных если:
- осуществляется хранение контактных данных контрагентов, в том числе фамилию, имя, отчество, телефон или другую информацию, позволяющую идентифицировать физическое лицо на электронных носителях, в сети Интернет;
- рассылаются сообщения контрагентам по электронной почте или SMS;
- создана и обновляется база с персональными данными сотрудников и членов их семей;
- передаются персональные данные через мессенджеры, облачные сервисы или ИТ-плтформы, находящиеся за рубежом;
- на сайте есть форма обратной связи, форма для заполнения данных при оформлении покупок, личные кабинеты посетителей сайта и пр.
Регистрация в РКН осуществляется путем подачи уведомления об намерении осуществлять обработку персональных данных. Подать уведомление можно через Почту России или при наличии ЭЦП в электронном виде на сайте Роскомнадзора.
Неподача уведомления несет в себе финансовые риски в виде штрафа в сумме до 300 тыс. рублей (ч.10 ст.13.11.КоАП).
Однако, если ваша компания включена в государственные информационные системы ПнД, созданные для обеспечения государственной безопасности и общественного порядка, работает с ПнД в целях обеспечения устойчивого функционирования транспортного комплекса или обрабатывает данные без использования средств автоматизации (вручную, на бумажных носителях), тогда в соответствии с ч,2 ст 2 Закона 152-ФЗ подавать уведомление не требуется.
Исходя из практики таких счастливчиков не так уж и много. Поэтому оцените свои риски и во избежание финансовых потерь подайте уведомление о работе с ПнД.