Подробный разбор ст. 22 закона «О персональных данных» (152-ФЗ): что нужно знать бизнесу в 2024 году. Персональные данные в 2025 году!!!
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» – это основной документ, регулирующий работу с личной информацией в России. Статья 22 этого закона посвящена уведомлению Роскомнадзора об обработке персональных данных. Разберём её максимально подробно. Персональные данные в новом году….
1. Кто обязан подавать уведомление в Роскомнадзор?
По закону уведомлять регулятора должны:
- Юридические лица (ООО, АО, госучреждения)
- Индивидуальные предприниматели (ИП)
- Самозанятые (если систематически обрабатывают данные)
Главное условие: если вы каким-либо образом работаете с персональными данными (сбор, хранение, анализ, передача).
Примеры, когда уведомление обязательно:
✔️ Интернет-магазин собирает ФИО, адреса и телефоны покупателей
✔️ HR-отдел хранит резюме соискателей
✔️ Медицинский центр ведёт базу пациентов
✔️ Риелтор записывает паспортные данные клиентов
2. Когда можно не уведомлять Роскомнадзор? (исключения).Подробный разбор ст. 22 закона «О персональных данных» (152-ФЗ): что нужно знать бизнесу в 2025 году
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» – это основной документ, регулирующий работу с личной информацией в России. Статья 22 этого закона посвящена уведомлению Роскомнадзора об обработке персональных данных. Разберём её максимально подробно.
1. Кто обязан подавать уведомление в Роскомнадзор?
По закону уведомлять регулятора должны:
- Юридические лица (ООО, АО, госучреждения)
- Индивидуальные предприниматели (ИП)
- Самозанятые (если систематически обрабатывают данные)
Главное условие: если вы каким-либо образом работаете с персональными данными (сбор, хранение, анализ, передача).
Примеры, когда уведомление обязательно:
✔️ Интернет-магазин собирает ФИО, адреса и телефоны покупателей
✔️ HR-отдел хранит резюме соискателей
✔️ Медицинский центр ведёт базу пациентов
✔️ Риелтор записывает паспортные данные клиентов
2. Когда можно не уведомлять Роскомнадзор? (исключения)
Закон предусматривает случаи, когда подавать уведомление не нужно:
а) Обработка данных для трудовых отношений
- Кадровый учёт сотрудников
- Расчёт зарплаты
- Оформление больничных
б) Данные получены с согласия человека
- Подписанный договор
- Чекбокс на сайте («Я согласен на обработку данных»)
в) Используются только общедоступные данные
- Телефоны из открытых справочников
- Информация из соцсетей (если профиль публичный)
г) Одноразовая обработка
- Разовое заполнение анкеты без сохранения в базу
3. Как правильно подать уведомление?
Шаг 1. Подготовка информации
Потребуются:
- Данные о компании (ИНН, ОГРН)
- Виды обрабатываемых данных (ФИО, паспорт, телефон и т.д.)
- Цели обработки (маркетинг, исполнение договора)
- Способы защиты (шифрование, пароли, антивирусы)
Шаг 2. Подача через сайт Роскомнадзора
- Заходим на rkn.gov.ru/personal-data
- Выбираем «Уведомление об обработке ПДн»
- Заполняем электронную форму
- Отправляем и ждём подтверждения
Срок рассмотрения: до 30 дней
4. Ответственность за нарушения. Персональные данные.
Если не подать уведомление или работать с данными с нарушениями, возможны:
а) Административные штрафы
- Для ИП – 10 000 — 20 000 ₽
- Для юрлиц – 30 000 — 150 000 ₽
б) Блокировка сайта
Если данные собираются незаконно (например, без согласия пользователей)
в) Уголовная ответственность
В случае утечки данных (ст. 137 УК РФ)
5. Советы по безопасной работе с персональными данными
- Всегда запрашивайте согласие (письменное или через чекбокс на сайте)
- Храните данные защищённо (шифрование, доступ по паролю)
- Регулярно обновляйте ПО (чтобы избежать утечек)
- Назначьте ответственного за обработку ПДн в компании
Вывод
Статья 22 ФЗ-152 требует от бизнеса своевременно уведомлять Роскомнадзор о работе с персональными данными. Если вы сомневаетесь, нужно ли вам подавать уведомление – лучше перестраховаться и подать. Это защитит от штрафов и проверок.
Где получить помощь?
- Официальный сайт Роскомнадзора
- Юридические компании (специализация — защита данных)
- Онлайн-сервисы для автоматической подачи уведомлений
Соблюдайте закон – и ваш бизнес будет в безопасности!
Закон предусматривает случаи, когда подавать уведомление не нужно:
а) Обработка данных для трудовых отношений
- Кадровый учёт сотрудников
- Расчёт зарплаты
- Оформление больничных
б) Данные получены с согласия человека
- Подписанный договор
- Чекбокс на сайте («Я согласен на обработку данных»)
в) Используются только общедоступные данные
- Телефоны из открытых справочников
- Информация из соцсетей (если профиль публичный)
г) Одноразовая обработка
- Разовое заполнение анкеты без сохранения в базу
3. Как правильно подать уведомление?
Шаг 1. Подготовка информации
Потребуются:
- Данные о компании (ИНН, ОГРН)
- Виды обрабатываемых данных (ФИО, паспорт, телефон и т.д.)
- Цели обработки (маркетинг, исполнение договора)
- Способы защиты (шифрование, пароли, антивирусы)
Шаг 2. Подача через сайт Роскомнадзора
- Заходим на rkn.gov.ru/personal-data
- Выбираем «Уведомление об обработке ПДн»
- Заполняем электронную форму
- Отправляем и ждём подтверждения
Срок рассмотрения: до 30 дней
4. Ответственность за нарушения
Если не подать уведомление или работать с данными с нарушениями, возможны:
а) Административные штрафы
- Для ИП – 10 000 — 20 000 ₽
- Для юрлиц – 30 000 — 150 000 ₽
б) Блокировка сайта
Если данные собираются незаконно (например, без согласия пользователей)
в) Уголовная ответственность
В случае утечки данных (ст. 137 УК РФ)
5. Советы по безопасной работе с персональными данными
- Всегда запрашивайте согласие (письменное или через чекбокс на сайте)
- Храните данные защищённо (шифрование, доступ по паролю)
- Регулярно обновляйте ПО (чтобы избежать утечек)
- Назначьте ответственного за обработку ПДн в компании
Вывод
Статья 22 ФЗ-152 требует от бизнеса своевременно уведомлять Роскомнадзор о работе с персональными данными. Если вы сомневаетесь, нужно ли вам подавать уведомление – лучше перестраховаться и подать. Это защитит от штрафов и проверок.
Где получить помощь?
- Официальный сайт Роскомнадзора
- Юридические компании (специализация — защита данных)
- Онлайн-сервисы для автоматической подачи уведомлений
Соблюдайте закон – и ваш бизнес будет в безопасности!