Соблюдение требований Федерального закона 152‑ФЗ «О персональных данных» является обязательным для всех организаций и индивидуальных предпринимателей, которые собирают, хранят, используют или иным образом обрабатывают персональные данные граждан. В Иркутской области контроль за исполнением закона осуществляет территориальный орган Роскомнадзора. Ниже представлен подробный гид по подготовке и подаче уведомления о обработке персональных данных (ПДн) в данный орган.

Кто обязан подавать уведомление

• Юридические лица (ООО, АО, ПАО и др.), если они являются операторами персональных данных;
• Индивидуальные предприниматели, осуществляющие обработку ПДн в рамках своей деятельности;
• Филиалы и представительства иностранных компаний, ведущие деятельность на территории РФ и обрабатывающие данные российских граждан;
• Государственные и муниципальные органы, если они выступают в роли операторов (например, при оказании государственных услуг).

Исключение составляют случаи, когда обработка носит исключительно внутренний, не связанный с предоставлением услуг третьим лицам характер (например, ведение кадрового учета без передачи данных внешним контрагентам). Тем не менее, даже в таких ситуациях рекомендуется вести внутреннюю документацию о мерах защиты ПДн.

Сроки подачи уведомления

1. Первичное уведомление – подаётся не позднее 10 рабочих дней с момента начала обработки персональных данных.
2. Изменения в обработке – если меняются цели, состав данных, способы обработки или иные существенные параметры, уведомление о изменениях направляется в течение 10 рабочих дней с даты вступления изменений в силу.
3. Прекращение обработки – уведомление о завершении обработки направляется не позднее 10 рабочих дней после фактического прекращения.

Как правильно составить уведомление

Уведомление оформляется в письменной форме и может быть подано:

• в электронном виде через официальный сайт Роскомнадзора (личный кабинет оператора);
• по почте заказным письмом с уведомлением о вручении;
• лично в приемной территориального органа Роскомнадзора по Иркутской области.

Обязательные реквизиты уведомления

• Наименование оператора (полное и сокращенное, ИНН, ОГРН/ОГРНИП);
• Юридический адрес и фактический адрес места обработки данных;
• Контактные данные ответственного лица (ФИО, должность, телефон, e‑mail);
• Цели обработки персональных данных (например, оказание услуг, исполнение договоров, маркетинг и т.д.);
• Виды персональных данных, которые будут обрабатываться (ФИО, дата рождения, паспортные данные, контактная информация и др.);
• Источники получения данных (субъекты данных, публичные источники, контрагенты и т.п.);
• Способы и методы обработки (автоматизированная, неавтоматизированная, передача третьим лицам, хранение и т.д.);
• Сроки хранения персональных данных и критерии их определения;
• Меры обеспечения безопасности (технические и организационные): шифрование, контроль доступа, журналы событий, антивирусная защита и др.;
• Информация о возможной передаче данных за пределы РФ (если таковая планируется) и основания для такой передачи;
• Подпись уполномоченного представителя оператора и дата составления документа.

Куда подавать уведомление в Иркутской области

Территориальный орган Роскомнадзора, ответственный за контроль за соблюдением требований 152‑ФЗ в регионе:

Роскомнадзор по Иркутской области
Адрес: 664007, г. Иркутск, ул. ###, д. 45
Телефон: ### (примерный номер – уточняйте на официальном сайте)
E‑mail: irkutsk@rkn.gov.ru (примерный адрес – уточняйте на сайте)
Официальный сайт: irkutsk.rkn.gov.ru


При подаче через электронный кабинет необходимо загрузить скан‑копию подписанного уведомления и приложить реквизиты организации.

Штрафы за нарушение порядка уведомления

Нарушение требований по уведомлению Роскомнадзора о обработке персональных данных влечет административную ответственность согласно ст. 13.11 КоАП РФ:

• Для должностных лиц – штраф от 5 000 до 10 000 рублей;
• Для индивидуальных предпринимателей – штраф от 30 000 до 50 000 рублей;
• Для юридических лиц – штраф от 100 000 до 300 000 рублей (в зависимости от тяжести нарушения и наличия отягчающих обстоятельств).

Помимо штрафов, орган может выдать предписание об устранении нарушений в установленный срок, а при повторных нарушениях – приостановить деятельность оператора на срок до 90 суток.

Полезные рекомендации для операторов

1. Вести внутренний реестр операций с персональными данными и регулярно его обновлять.
2. Назначить ответственного за защиту ПДн (DPO) или уполномоченного сотрудника, который будет контролировать соблюдение требований.
3. Проводить ежегодное обучение персонала по основам работы с персональными данными и мерам безопасности.
4. Использовать проверенные средства защиты информации (СЗИ): антивирусные решения, системы предотвращения утечек (DLP), шифрование носителей и каналов связи.
5. Документировать все инциденты, связанные с утечкой или несанкционированным доступом к ПДн, и своевременно уведомлять Роскомнадзор (в случае утечки – в течение 24 часов).
6. Перед началом новой обработки проводить оценку влияния на права субъектов данных (PIA) и, при необходимости, получать их согласие.

---

Соблюдение порядка уведомления Роскомнадзора о обработке персональных данных – важный элемент построения прозрачной и надежной системы защиты информации. Следуя приведённым рекомендациям и своевременно подавая требуемые документы, организации и ИП из Иркутской области минимизируют риски штрафов и репутационного ущерба, а также повышают доверие со стороны клиентов и партнёров.