ФЗ от 27.07.2006 № 152-ФЗ · Исключения по ред. с 01.09.2022

Обязан ли я уведомить Роскомнадзор об обработке персональных данных?

Ответьте на 2–4 вопроса. Проверим, нужно ли Вам подать уведомление и подходит ли одно из исключений, которые остались в законе. Ответы мы не сохраняем.

Уведомлять может быть обязана и организация, и ИП, и физическое лицо, в том числе самозанятый.

Актуальность правил проверена:

Пройти проверку

Что проверяем

Обязанность
Оператор до начала обработки персональных данных уведомляет Роскомнадзор (часть 1 статьи 22 закона № 152-ФЗ).
Исключения
С 1 сентября 2022 года их три: вся обработка только на бумаге, сведения в государственных системах для безопасности государства, обработка по законодательству о транспортной безопасности.
Чего не спрашиваем
Ни наименования, ни ИНН, ни сайта, ни того, какие именно данные и сколько людей: порога в законе нет.
Границы проверки
Что эта проверка не определяет: согласия, политику обработки, защиту данных, передачу данных за границу и уведомление об утечке — это отдельные обязанности.
Ваши ответы
Ответы не отправляются на сервер, не попадают в ссылку и не сохраняются даже в этой вкладке: после обновления страницы проверка начинается заново.

О чём спросим

  • Кто Вы
  • Сведения о людях
  • Как ведутся сведения
  • Уведомление
  • ≈ 1 минута
  • Без регистрации
  • Не требует персональных данных

Результат предварительный и основан на Ваших ответах. Для значимых решений сверяйтесь с актуальными официальными источниками.

Коротко: как устроено правило

Оператор персональных данных — организация, предприниматель или физическое лицо, которые сами решают, зачем и какие сведения о людях собирать и что с ними делать. До начала такой работы оператор уведомляет Роскомнадзор — это часть 1 статьи 22 закона № 152-ФЗ. Порога нет: закон не называет ни числа людей, ни объёма базы.

С 1 сентября 2022 года без уведомления можно работать только в трёх случаях: вся обработка идёт без средств автоматизации; сведения входят в государственные системы, созданные для защиты безопасности государства и общественного порядка; обработка ведётся по законодательству о транспортной безопасности.

Уведомление подаётся один раз. Дальше закон требует сообщать об изменениях сведений — не позднее 15-го числа следующего месяца — и о прекращении обработки в течение 10 рабочих дней.

Что проверяет сервис

  • Работаете ли Вы со сведениями о людях не только для личных нужд
  • Есть ли у Вас сведения о конкретных людях
  • Ведутся ли они хотя бы частично на компьютере, в телефоне или в сервисах
  • Подавали ли Вы уведомление раньше
Пройти проверку

Частые вопросы

Я уже подавал уведомление — нужно ли подавать снова?

Нет. Уведомление подаётся один раз, а не на каждого нового клиента или работника. Если сведения из него изменились, Роскомнадзор уведомляют об изменениях не позднее 15-го числа следующего месяца; если обработку прекратили — в течение 10 рабочих дней.

Сведения о работниках — это персональные данные?

Да. Исключение для данных, которые обрабатываются по трудовому законодательству, отменено с 1 сентября 2022 года. Работодатель, который ведёт сведения о работниках на компьютере или в сервисах, уведомляет Роскомнадзор.

Нужно ли уведомление, если данные есть только в таблице на компьютере?

Да. Обработка с помощью компьютерной техники — автоматизированная, а без уведомления закон позволяет работать, только если вся обработка ведётся исключительно без средств автоматизации.

Это то же самое, что уведомление о передаче данных за границу или об утечке?

Нет. О передаче персональных данных за границу и об утечке Роскомнадзор уведомляют отдельно. Эта проверка отвечает только об обычном уведомлении об обработке персональных данных.

Официальные источники

Действующий перечень исключений — часть 2 статьи 22 закона № 152-ФЗ в редакции закона № 266-ФЗ, в силе с 1 сентября 2022 года. Форма уведомления и реестр операторов — на Портале персональных данных Роскомнадзора.

Все источники сервиса