👀 Нужно ли ИП подавать уведомление в Роскомнадзор?
Если вы принимаете заявки, храните телефоны клиентов, ведёте базу в Excel, работаете с CRM или оформляете сотрудников, то, скорее всего, да.
ИП становится оператором персональных данных, когда начинает собирать и использовать информацию о людях. Масштаб бизнеса здесь не играет решающей роли: даже небольшая клиентская база остаётся базой с персональными данными. Знакомая картина?
— клиенты оставляют имя и телефон на сайте; — заказы хранятся в CRM, таблице или 1С; — резюме приходят на электронную почту; — контакты покупателей сохраняются в телефоне или мессенджере; — данные сотрудников используются для кадрового учёта; — по клиентской базе отправляются рассылки.
🚩 Во всех этих ситуациях ИП работает с персональными данными.
Это не означает, что нужно срочно пугаться и закрывать Excel. Сначала стоит спокойно разобраться, какие данные у вас есть, откуда они поступают и для чего используются.
В законе предусмотрены отдельные случаи, когда уведомление можно не подавать. Но «я ИП», «у меня мало клиентов» и «мы всё храним только для себя» сами по себе не являются освобождением. Если сомневаетесь, лучше проверить свою ситуацию до заполнения формы.
Что указывают в уведомлении? Роскомнадзору нужно сообщить: ✔️ чьи данные вы обрабатываете; ✔️ какие именно сведения собираете; ✔️ для чего они нужны бизнесу; ✔️ где хранятся и кому могут передаваться; ✔️ как вы их защищаете; ✔️ когда данные удаляются.
Обычно сложности возникают не с реквизитами ИП, а с описанием реальных процессов. Можно вспомнить о клиентах, но забыть о сотрудниках и соискателях. Учесть сайт, но пропустить CRM, почту или таблицу, куда попадают заявки.
📣 С 30 мая 2025 года штраф за непредставление уведомления для ИП и юридических лиц может достигать 300 000 рублей. Поэтому заполнять форму наугад — не лучшая идея.
Подать уведомление можно самостоятельно через портал Роскомнадзора с авторизацией через ЕСИА. Госпошлины нет. Если вы хорошо понимаете, где и как работаете с данными, вполне можно справиться своими силами.
Когда информация разбросана между сайтом, CRM, 1С, почтой, таблицами и подрядчиками, сначала лучше собрать полную картину. Так меньше шансов что-нибудь упустить.
В «Гладиаторах ИБ» мы начинаем с простого: **выясняем, нужно ли вам уведомление, смотрим, где живут персональные данные, и помогаем правильно описать всё в документах.
Не уверены, касается ли это вашего ИП?** Оставьте контакт и мы вместе посмотрим на вашу ситуацию и подскажем, что делать дальше — спокойно, понятно и без юридического тумана.
