Новые правила подачи уведомления в Роскомнадзор о работе с персональными данными

Уважаемые партнеры! 

Важная информация для риелторов и руководителей АН. 

С 30 мая 2025 года изменились правила подачи уведомления в Роскомнадзор о работе с персональными данными.

«Оператор персональных данных должен уведомить Роскомнадзор о своем намерении обрабатывать персональные данные до начала их обработки (ст. 22 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ)».

Это значит, что самозанятый, а также ИП на НПД, если он работает с любым представленным типом данных, обязан уведомить Роскомнадзор. С 30 мая 2025 г. закон предусматривает подачу уведомления до начала обработки данных, а не после старта, как было ранее. Также самозанятый или ИП на НПД обязан предупредить об этом своих клиентов заранее.

Исключения

Уведомлять Роскомнадзор не нужно только в трех случаях:  

1. Оператор обрабатывает персональные данные без автоматизации (т. е. без использования ЭВМ).
2. Персональные данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка.
3. Обработка персональных данных в случаях, предусмотренных законодательством РФ о транспортной безопасности (Федеральный закон от 14.07.2022 № 266-ФЗ).

Указанные исключения не применимы к сфере деятельности риелторов. Соответственно, получая персональные данные клиентов, риелтор должен поставить в известность Роскомнадзор, и наряду с этим обеспечить ряд мер, направленных на правильную их обработку, систематизацию, хранение и уничтожение. 

При этом не имеет значения канал связи, по которому риелтор получил персональные данные клиентов (рекомендации или рекламные интеграции).

Риелтор во всех случаях осуществляет их обработку – передает персональные данные агрегатору или застройщику, в кредитные учреждения или страховые компании. Все это сопровождается автоматизированными процессами. Таким образом, деятельность риелтора подпадает под действие 152-ФЗ и влечет обязанность последнего по соблюдению его условий.

Подробнее

Изменения с 30 мая 2025 г.
С этой даты вступают в силу новые правила, касающиеся работы с персональными данными, включая обязанность подачи уведомления в Роскомнадзор до начала обработки данных.

Кого касается
Обязанность уведомлять Роскомнадзор распространяется на все организации, индивидуальных предпринимателей и самозанятых, которые обрабатывают персональные данные. Это могут быть данные сотрудников, клиентов, пользователей сайта и т.д.

Какие сроки подачи уведомлений устанавливает Роскомнадзор
Если самозанятый или ИП на НПД намерен работать с персональными данными, то сообщить об этом в РКН нужно заранее. Крайнего срока нет, главное — сделать это до начала сбора информации.

Уведомление о любых изменениях в сведениях о самозанятом или ИП на НПД или способах обработки персональных данных нужно направить до 15 числа следующего месяца. 

Уведомление о прекращении работы с персональными данными нужно направить за 10 дней.

Уведомление об утечке персональных данных самозанятый или ИП на НПД должен направить в Роскомнадзор в течение 24 часов, в следующие 72 часа ему необходимо провести внутреннее расследование и выявить причины инцидента.

Что значит «обработка»

«Обработка персональных данных» — это любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Как подать уведомление

Уведомление подается в Роскомнадзор через их официальный сайт или в бумажном виде в территориальное подразделение.

1. Необходимо заполнить форму на сайте Роскомнадзора.

В бланке нужно указать основную информацию о себе: ФИО, адрес самозанятого или ИП на НПД, его паспортные и контактные данные, телефон, адрес электронной почты и т. д.

Цели и способы сбора персональных данных, описать меры, которые предпринимаются для защиты информации от утечек, взломов и т. д.

Назвать сроки и лицо, которое отвечает за обработку персональных данных, а также те базы и лица, которые могут получить доступ к личной информации.

2. Заполненную форму надо направить в Роскомнадзор одним из возможных путей:

• через сайт Роскомнадзора (понадобится ЭЦП);
• в бумажном виде — для этого нужно распечатать форму с сайта РКН, заполнить ее и отправить почтой или лично в территориальное управление РКН по месту жительства.

Образец уведомления >>>

Видеоинструкция по заполнению формы >>>