Регистрация в Роскомнадзоре

• Готовим сведения под фактические цели и процессы обработки данных.
• Сопровождаем первичную подачу и внесение изменений.
• Предварительно объясняем состав работ и расчет стоимости.

Оформить самостоятельно или передать задачу специалистам?

Самостоятельная подача подходит компании с простым и хорошо описанным процессом обработки, когда ответственный сотрудник понимает, какие сведения указать в электронной форме и как проверить их после отправки. Ошибка возникает не только из-за технического заполнения. Сложнее сопоставить реальные процессы с целями обработки, категориями субъектов, информационными системами и работой подрядчиков.

Что происходит, если данные об обработке не оформлены или устарели?

Статья 13.11 Кодекса Российской Федерации об административных правонарушениях предусматривает административную ответственность за нарушения законодательства о персональных данных. Конкретные последствия зависят от состава нарушения и обстоятельств дела, поэтому суммы штрафов без проверки актуальной редакции нормы приводить некорректно.

Запрос Роскомнадзора, предписание, расхождение данных в реестре или срочная подготовка тендерной заявки требуют не формального переноса реквизитов, а проверки всей цепочки обработки.

В каких ситуациях нужна помощь с регистрацией в Роскомнадзоре

Медицинская, образовательная или консультационная организация

Медицинская организация может работать со сведениями о состоянии здоровья, образовательная организация ведет данные учащихся и законных представителей, а консультационный сервис получает подробную информацию о клиенте и его запросе. Состав данных в таких проектах нельзя определить по одному названию отрасли.

Компания с CRM, телефонией и подрядчиками

Мы помогаем свести информацию о системах и участниках процесса в понятное описание для электронной формы. Отдельно обсуждаются трансграничная передача, удаленный доступ, облачная инфраструктура и подрядчики, если они используются в работе.

Какие сведения нужны для оформления

Для начала работы не требуется собирать все документы компании без связи с задачей. Нам нужно понять, какие персональные данные обрабатываются, кто их передает, где они хранятся и какие действия выполняются с ними. После первичного разговора специалист определяет состав исходной информации.

• Реквизиты юридического лица или индивидуального предпринимателя и сведения об адресе или месте нахождения.
• Данные ответственного за организацию обработки персональных данных.
• Цели обработки и описание основных процессов компании.
• Категории субъектов персональных данных: клиенты, сотрудники, соискатели, пользователи и другие лица.
• Категории персональных данных, которые собираются на сайте, в CRM, кадровой системе и иных сервисах.
• Сведения о сайте, формах обратной связи, личном кабинете, приложениях и информационных системах.
• Информация о подрядчиках, которым компания поручает обработку или передает доступ к данным.
• Данные о трансграничной передаче, если она применяется в конкретном процессе.
• Информация о специальных категориях или биометрических данных, если организация их обрабатывает.
• Реквизиты ранее поданного уведомления, если оператор уже есть в реестре.

Как Росстандарт МСК помогает оформить уведомление

1. Первичная консультация.

   Фиксируем вид деятельности, сайт, формы сбора данных, CRM, кадровый учет, используемые сервисы и предыдущие обращения в Роскомнадзор. Если компания получила запрос или предписание, учитываем его содержание при определении состава работ.

2. Подготовка электронной формы.

   Заполняем уведомление на основании согласованной информации и проверяем, чтобы описание не противоречило сайту, CRM, кадровым процессам и договорной модели компании. Исправление ошибки до подачи обходится проще, чем объяснение расхождений после запроса.

На что обратить внимание перед подачей

Исполнитель должен начинать с анализа деятельности, а не с механического переноса реквизитов в форму. Если специалист не спрашивает о сайте, CRM, кадровом учете, подрядчиках и категориях субъектов, он не видит всей цепочки обработки персональных данных и не сможет проверить полноту описания.

От чего зависит стоимость оформления

Нужен точный расчет, а не общая цена по шаблону? Опишите деятельность, сайт и используемые системы, чтобы получить предложение по вашему объему работ.

Частые вопросы

Регистрация в Роскомнадзоре обязательна для каждой компании?

Нет универсального вывода без анализа деятельности. В бытовом выражении речь обычно идет об уведомлении об обработке персональных данных. Сначала определяют, является ли организация оператором персональных данных, какие процессы она выполняет и применяется ли предусмотренное законом исключение.

Можно ли подать уведомление самостоятельно?

Да, компания вправе подготовить и направить сведения самостоятельно. Сложность появляется при нескольких целях обработки, информационных системах, подрядчиках, кадровом учете, специальных категориях данных или необходимости актуализировать ранее поданную информацию. В таких случаях сопровождение помогает сократить нагрузку на сотрудников и проверить форму до отправки.

Поможет ли запись в реестре пройти тендер?

Она может быть одним из документов или сведений, которые заказчик запрашивает при наличии соответствующего условия закупки. Однако запись сама по себе не гарантирует допуск: заказчик оценивает весь комплект документов и выполнение требований конкретной процедуры.