Индивидуальные предприниматели, осуществляющие обработку персональных данных, обязаны уведомить Роскомнадзор о своей деятельности. Эта инструкция поможет правильно подготовить и подать уведомление.
Содержание
Индивидуальные предприниматели, осуществляющие обработку персональных данных, обязаны уведомить Роскомнадзор о своей деятельности. Эта инструкция поможет правильно подготовить и подать уведомление.
Кому необходимо подавать уведомление
- ИП, обрабатывающие персональные данные сотрудников
- Предприниматели, работающие с персональными данными клиентов
- ИП, использующие базы данных физических лиц
Когда уведомление не требуется
- Обработка данных только для личных целей
- Работа с данными по трудовым договорам
- Использование только ФИО и контактных данных клиентов
Пошаговая инструкция подачи уведомления
- Подготовьте документы:
- Выписка из ЕГРИП
- Политика обработки персональных данных
- Сведения об информационных системах
- Зарегистрируйтесь на портале Роскомнадзора
- Заполните электронную форму уведомления
- Прикрепите необходимые документы
- Отправьте уведомление на рассмотрение
- Дождитесь подтверждения регистрации
Способы подачи уведомления
Способ | Описание |
Онлайн | Через официальный сайт Роскомнадзора |
Почтой | Заказным письмом с описью вложения |
Лично | В территориальном отделении Роскомнадзора |
Содержание уведомления
- Полные данные ИП (ФИО, ОГРНИП, ИНН)
- Цели обработки персональных данных
- Категории обрабатываемых данных
- Сведения о безопасности и защите данных
- Контактная информация
Сроки и стоимость
- Подача уведомления - бесплатно
- Срок рассмотрения - до 30 дней
- Уведомление действует бессрочно
- Изменения нужно сообщать в течение 10 дней
Ответственность за неподачу
- Штраф для ИП от 10 000 до 20 000 рублей
- Возможна приостановка деятельности
- Конфискация оборудования при повторных нарушениях
Важная информация
После подачи уведомления ИП обязан разместить информацию о факте обработки персональных данных на своем сайте (если имеется) или в общедоступных источниках. Также необходимо обеспечить защиту данных в соответствии с требованиями законодательства.