Уведомление Роскомнадзора

Уведомление Роскомнадзора — это официальный документ, направляемый юридическими лицами, индивидуальными предпринимателями и физическими лицами в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном законодательством Российской Федерации. Уведомление служит механизмом государственного контроля и регулирования в области обработки персональных данных, распространения информации, деятельности средств массовой информации и оказания услуг связи. Основная цель уведомления — информирование уполномоченного органа о начале или изменении определённой деятельности, подлежащей обязательному уведомительному порядку, а также соблюдение требований Федерального закона № 152-ФЗ «О персональных данных» и других нормативных актов.

Правовая основа

Уведомительный порядок в деятельности Роскомнадзора закреплён рядом федеральных законов и подзаконных актов. Ключевым из них является Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Статья 22 данного закона устанавливает обязанность операторов персональных данных до начала обработки персональных данных уведомить об этом уполномоченный орган по защите прав субъектов персональных данных, которым является Роскомнадзор. Исключения из этого правила предусмотрены для случаев, когда обработка данных осуществляется без использования средств автоматизации, для трудовых отношений, для статистических или научных целей при обезличивании данных, а также для ряда других ситуаций, перечисленных в части 2 статьи 22.

Помимо закона о персональных данных, уведомления направляются в рамках:

• Федерального закона от 27 декабря 1991 года № 2124-1 «О средствах массовой информации» — при регистрации СМИ, изменении его выходных данных, а также при распространении продукции СМИ без регистрации (например, для периодических печатных изданий тиражом менее 1000 экземпляров).
• Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи» — для начала оказания услуг связи, в том числе телематических услуг связи и услуг по передаче данных, а также для уведомления о начале строительства или реконструкции линий связи.
• Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части уведомления о распространении информации в сети «Интернет» (например, для владельцев сайтов, на которых размещается информация о товарах, работах, услугах, или для организаций, осуществляющих сбор и обработку данных о пользователях).

Виды уведомлений

Уведомления, направляемые в Роскомнадзор, можно классифицировать по сфере регулирования и цели. Основные виды включают:

Уведомление об обработке персональных данных

Это наиболее распространённый тип уведомления. Оно подаётся оператором персональных данных (организацией или ИП) до начала сбора, хранения, использования, передачи или уничтожения персональных данных граждан. В уведомлении указываются:

• наименование и местонахождение оператора;
• цель обработки персональных данных;
• категории персональных данных (например, фамилия, имя, отчество, адрес, паспортные данные);
• правовое основание обработки (например, договор, закон, согласие субъекта);
• перечень действий с персональными данными;
• сроки обработки и порядок уничтожения данных;
• сведения о мерах по обеспечению безопасности персональных данных.

Уведомление подаётся в электронной форме через портал «Единый портал государственных и муниципальных услуг» (Госуслуги) или через официальный сайт Роскомнадзора, либо на бумажном носителе. После получения уведомления Роскомнадзор вносит сведения об операторе в реестр операторов персональных данных, который ведётся в открытом доступе.

Уведомление о регистрации средства массовой информации

При создании нового СМИ (газеты, журнала, телеканала, радиостанции, интернет-издания) учредитель обязан подать заявление о регистрации, которое по сути является уведомлением о намерении распространять массовую информацию. В случае изменения выходных данных (например, смены главного редактора, изменения периодичности, расширения тематики) также требуется уведомление. Для СМИ, освобождённых от регистрации (например, печатные издания тиражом менее 1000 экземпляров), направляется уведомление о начале распространения продукции.

Уведомление о начале оказания услуг связи

Операторы связи, планирующие предоставлять услуги телефонной связи, передачи данных, доступа в Интернет и другие, обязаны уведомить Роскомнадзор о начале своей деятельности. Уведомление подаётся до фактического начала оказания услуг и содержит сведения о лицензии (если деятельность подлежит лицензированию), технических параметрах сети, зоне обслуживания и тарифах.

Уведомление о распространении информации в сети «Интернет»

Владельцы сайтов, на которых размещается информация о товарах, работах, услугах, а также организаторы распространения информации (например, владельцы форумов, социальных сетей) обязаны уведомить Роскомнадзор о начале такой деятельности. Это уведомление подаётся для включения в реестр организаторов распространения информации, который ведётся Роскомнадзором.

Порядок подачи

Процедура подачи уведомления в Роскомнадзор регламентирована административными регламентами и инструкциями. Основные этапы включают:

1. Определение типа уведомления — в зависимости от вида деятельности.
2. Подготовка документов — заполнение формы уведомления, приложение необходимых копий (например, свидетельства о регистрации юридического лица, лицензии, договоров).
3. Выбор способа подачи:

• Электронная подача — через портал Госуслуг или личный кабинет на сайте Роскомнадзора. Требуется усиленная квалифицированная электронная подпись (УКЭП) или простая электронная подпись при наличии учётной записи на Госуслугах.
• Почтовая отправка — заказным письмом с описью вложения и уведомлением о вручении.
• Личное обращение — в территориальный орган Роскомнадзора по месту нахождения заявителя.

1. Обработка уведомления — Роскомнадзор рассматривает документ в течение 30 дней (для уведомлений о персональных данных — до 30 дней, для регистрации СМИ — до 30 дней, для услуг связи — до 10 рабочих дней). В случае ошибок или неполноты сведений заявителю направляется уведомление о необходимости исправления.
2. Получение подтверждения — после успешной обработки заявителю выдаётся свидетельство о регистрации СМИ, выписка из реестра операторов персональных данных или иное подтверждение.

Ответственность за неподачу

Неподача уведомления в Роскомнадзор или подача с нарушением сроков влечёт административную ответственность по Кодексу Российской Федерации об административных правонарушениях (КоАП РФ). Основные статьи:

• Статья 13.11 КоАП РФ — нарушение законодательства о персональных данных, включая неисполнение обязанности по уведомлению об обработке персональных данных. Штраф для должностных лиц составляет от 5 000 до 10 000 рублей, для юридических лиц — от 30 000 до 50 000 рублей.
• Статья 13.15 КоАП РФ — нарушение порядка распространения массовой информации, в том числе отсутствие уведомления о регистрации СМИ или о начале распространения продукции. Штраф для граждан — от 1 000 до 3 000 рублей, для должностных лиц — от 5 000 до 20 000 рублей, для юридических лиц — от 20 000 до 50 000 рублей.
• Статья 13.29 КоАП РФ — нарушение правил оказания услуг связи, включая непредставление уведомления о начале деятельности. Штраф для должностных лиц — от 3 000 до 5 000 рублей, для юридических лиц — от 10 000 до 30 000 рублей.

В случае систематических нарушений или умышленного уклонения от уведомления возможна блокировка сайта (для организаторов распространения информации) или приостановление деятельности оператора связи.

Практические аспекты

На практике уведомление Роскомнадзора является обязательным для большинства организаций, работающих с персональными данными граждан России. Особенно это актуально для:

• интернет-магазинов и сервисов, собирающих данные покупателей;
• медицинских учреждений, ведущих электронные карты пациентов;
• образовательных организаций, обрабатывающих данные учащихся;
• банков, страховых компаний и других финансовых организаций;
• владельцев сайтов, форумов и социальных сетей.

Для упрощения процедуры Роскомнадзор разработал электронные формы на своём официальном сайте (rkn.gov.ru) и на портале Госуслуг. При заполнении уведомления важно точно указывать цели обработки данных, так как несоответствие заявленным целям может быть расценено как нарушение. Также операторы обязаны ежегодно (до 1 сентября) представлять в Роскомнадзор сведения о внесении изменений в реестр операторов, если такие изменения произошли.

Критика и сложности

Уведомительный порядок в сфере персональных данных нередко подвергается критике со стороны бизнеса и правозащитников. Основные претензии:

• Избыточность — для небольших организаций, обрабатывающих минимальное количество данных (например, список сотрудников), процедура может быть слишком бюрократизированной.
• Сложность заполнения — формы требуют указания множества технических деталей (например, перечень мер безопасности), что требует привлечения специалистов по защите данных.
• Риски утечки — хотя реестр операторов является открытым, некоторые данные (например, о мерах безопасности) могут быть использованы злоумышленниками, если они станут доступны.
• Неоднозначность исключений — часть 2 статьи 22 закона № 152-ФЗ содержит исключения, но их толкование на практике вызывает споры (например, что считать «исключительно для трудовых отношений»).

Интересные факты

• По данным Роскомнадзора, на начало 2024 года в реестре операторов персональных данных зарегистрировано более 800 000 организаций и индивидуальных предпринимателей.
• Ежегодно Роскомнадзор проводит плановые и внеплановые проверки операторов на предмет соответствия уведомлений реальной деятельности. В 2023 году было проведено около 5 000 проверок, из которых примерно 30% выявили нарушения.
• Уведомление о начале обработки персональных данных не требуется для государственных органов, которые обрабатывают данные в рамках своих полномочий (например, МВД, ФНС), а также для случаев, когда данные обрабатываются исключительно для личных и семейных нужд.

Источники

• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (статья 22).
• Федеральный закон от 27 декабря 1991 года № 2124-1 «О средствах массовой информации».
• Федеральный закон от 7 июля 2003 года № 126-ФЗ «О связи».
• Кодекс Российской Федерации об административных правонарушениях (статьи 13.11, 13.15, 13.29).
• Административный регламент Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги по ведению реестра операторов персональных данных (утверждён приказом Роскомнадзора от 28 октября 2019 года № 379).
• Официальный сайт Роскомнадзора (rkn.gov.ru) — разделы «Персональные данные», «СМИ», «Связь».
• Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».