❓ Как понять, нужно ли уведомление в РКН, и что подготовить перед подачей?

Тема с персональными данными часто выглядит так: сначала в бизнесе просто появляются заявки, клиенты, сотрудники, кандидаты, договоры и CRM. Потом кто-то говорит: “А вы уведомление в Роскомнадзор подавали?” — и спокойный рабочий процесс резко превращается в поиск ответов.

Паниковать тут не нужно. Но и заполнять форму “как получится” — плохая идея.

Перед подачей уведомления важно не угадывать формулировки, а собрать нормальную картину: 📌 какие данные вы обрабатываете, 📌 зачем они вам нужны, 📌 где они хранятся, 📌 кто имеет к ним доступ, 📌 кто внутри компании за это отвечает.

Начать можно с пяти простых вопросов.

1️⃣ Какие данные есть в компании? Это могут быть телефоны, почты, адреса, ФИО, резюме, договоры, история заказов, заявки с сайта и данные сотрудников.

2️⃣ Чьи это данные? Клиентов, сотрудников, кандидатов, подрядчиков, пользователей сайта или участников мероприятий.

3️⃣ Зачем вы их обрабатываете? Например, чтобы принять заявку, заключить договор, доставить заказ, вести кадровый учет, отвечать клиентам или хранить историю взаимодействия.

4️⃣ Где данные живут? В CRM, почте, таблицах, 1С, облачных папках, мессенджерах, на сайте или у подрядчиков.

5️⃣ Кто отвечает за порядок? В идеале должен быть не абстрактный “кто-то из офиса”, а понятный ответственный и понятная логика работы с данными.

После этого уже легче разбираться, нужно ли подавать уведомление, какие сведения указывать и где могут быть слабые места. Само уведомление — не вся система защиты ПДн, а один из регуляторных шагов. Но он быстро показывает, есть ли у компании порядок в данных или всё держится на привычке “мы всегда так делали”.

**Если не хотите заполнять уведомление наугад, можно начать с короткой консультации. Разберем вашу ситуацию и подскажем, какие сведения стоит подготовить перед подачей.

Для записи пишите "Консультация" в комментарии.**