Кто должен уведомлять Роскомнадзор об обработке персональных данных

Организации и ИП, которые обрабатывают персональные данные, должны уведомлять об этом Роскомнадзор. Но есть исключения. Работать с персональными данными без уведомления Роскомнадзора можно в трех случаях:
1) персональные данные включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка.
Речь идет об обработке данных из различных публичных реестров, например, ЕГРЮЛ и пр.

2) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
Если ИП или организация работает только с бумажными документами и не пользуется системами типа 1С, CRM и пр., то уведомлять Роскомнадзор не нужно.

3) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Кому необходимо делать политику обработки персональных данных

Каждая компания и ИП, которые обрабатывают персональные данные своих работников, клиентов и других физических лиц, должны иметь документ, устанавливающий порядок работы с ними и их защиты.
Это документ может называться по-разному — Политика или Положение об обработки персональных данных, Политика конфиденциальности и пр.
Отсутствие таких документов является основанием для привлечения к административной ответственности (п. 3 ст. 13.11 КоАП РФ) в виде штрафа:
- для граждан в размере от 1 500 до 3 000 рублей;
- для должностных лиц - от 6 000 до 12 000 рублей;
- для индивидуальных предпринимателей - от 10 000 до 20 000 рублей;
- для юридических лиц - от 30 000 до 60 000 рублей.

Для чего нужно оформлять согласия на обработку персональных данных. В какой форме они должны быть оформлены

В большинстве случаев на обработку персональных данных возможно только после получения согласия на это.
Исключения составляют следующие случаи, прямо предусмотренные в законе, а также
если обработка персональных данных необходима для исполнения договора.
Например, если клиент или работник предоставляет данные для оформления договора, то это не требует согласия.
Но, если для ведения бухгалтерского или кадрового учета их персональные данные передаются компании на аутсорсе, то необходимо получить согласие не это.
Важный момент: с 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено в виде отдельного документа.

При повторном нарушении размер штрафа увеличивается в 2-3 раза.