Статья предназначена для владельцев интернет‑ресурсов‚ которые планируют обработать персональные данные пользователей и нуждаются в официальном уведомлении (заявлении) в Федеральную службу по надзору в сфере связи‚ информационных технологий и массовых коммуникаций (Роскомнадзор). В материале приведены пошаговые инструкции‚ пример заполнения формы с маскировкой личных данных и рекомендации по подаче документа.

Когда необходимо подавать заявление в Роскомнадзор?

• Если вы собираете‚ храните‚ используете или иным образом обрабатываете персональные данные физических лиц (ФИО‚ контакты‚ паспортные данные и т.п.).
• Обязательное уведомление требуется до начала обработки данных‚ т.е. до запуска сайта‚ формы обратной связи‚ регистрации пользователей и т.д.
• Исключение составляют случаи‚ когда обработка осуществляется исключительно в рамках внутренней трудовой деятельности организации и не выходит за её пределы.

Где найти официальный бланк и образец?

Официальные источники:

1. Сайт Роскомнадзора – раздел «Формы и образцы заполнения документов»: https://rkn.gov.ru.
2. Реестр операторов персональных данных: https://pd.rkn.gov.ru/operators-registry/ – здесь можно посмотреть уже заполненные уведомления известных организаций (например‚ Газпром) и использовать их как шаблон.
3. Электронная форма уведомления без ЭЦП: https://pd.rkn.gov.ru/operators-registry/notification/form/.

Как заполнить заявление: пошаговая инструкция

Заявление (уведомление) состоит из нескольких блоков. Ниже указаны обязательные поля и рекомендации по их заполнению. Личные данные заменены маской [данные скрыты].

Блок 1: Информация о заявителе

• Наименование организации – полное наименование юр. лица или ИП (например‚ ООО «Пример»);
• ИНН/КПП – указываются без пробелов.
• Юридический адрес – [данные скрыты] (указать почтовый индекс‚ субъект РФ‚ город‚ улицу‚ дом‚ офис).
• Фактический адрес (место нахождения) – [данные скрыты] (если отличается от юридического).
• Контактное лицо – ФИО‚ должность‚ телефон и e‑mail маскируются: [ФИО]‚ [Телефон]‚ [E‑mail].

Блок 2: Сведения о обработке персональных данных

• Цель обработки – кратко опишите‚ зачем нужны данные (например‚ «Обеспечение обратной связи с пользователями сайта»‚ «Оформление заказов в интернет‑магазине»).
• Виды персональных данных – перечислите категории (ФИО‚ адрес электронной почты‚ номер телефона‚ паспортные данные и т.д.).
• Источники получения данных – укажите‚ откуда данные поступают (форма регистрации на сайте‚ заказ товара‚ подписка на рассылку и т.п.).
• Способы обработки – сбор‚ запись‚ systematization‚ хранение‚ использование‚ передача (если планируется)‚ обезличивание‚ уничтожение.
• Сроки хранения – укажите период‚ после которого данные будут уничтожены или обезличены (например‚ «3 года после последней активности пользователя»).
• Меры защиты – перечислите технические и организационные меры (SSL‑шифрование‚ ограничение доступа‚ антивирусная защита‚ регулярные аудиты и т.д.).

Блок 3: Подпись и дата

• Должность подписанта – например‚ «Генеральный директор».
• ФИО подписанта – [ФИО].
• Дата заполнения – ДД.ММ.ГГГГ (например‚ ).
• Подпись – ставится собственноручно после распечатки формы.

Пример заполненного заявления (маскированные данные)

УВЕДОМЛЕНИЕ О НАМЕРЕНИИ ОСУЩЕСТВЛЯТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наименование оператора: ООО «Пример»
ИНН: ### КПП: ###
Юридический адрес: [данные скрыты]
Фактический адрес: [данные скрыты]
Контактное лицо: [ФИО]‚ должность: Директор по ИТ‚ тел.: [Телефон]‚ e‑mail: [E‑mail]

Цель обработки персональных данных: Обеспечение обратной связи с пользователями сайта‚ обработка заказов в интернет‑магазине.
Виды персональных данных: ФИО‚ адрес электронной почты‚ номер телефона‚ почтовый адрес.
Источники получения данных: Форма регистрации на сайте‚ форма оформления заказа‚ подписка на рассылку.
Способы обработки: сбор‚ запись‚ систематизация‚ хранение‚ использование‚ обезличивание‚ уничтожение.
Сроки хранения: 3 года после последней активности пользователя.
Меры защиты данных: SSL‑шифрование (HTTPS)‚ ограничение доступа к базе данных по ролям‚ антивирусная защита серверов‚ ежемесячные аудиты информационной безопасности.


Подпись: _____________________ / [ФИО] /
Должность: Генеральный директор
Дата: 

После заполнения формы необходимо распечатать её‚ подписать и направить в территориальный орган Роскомнадзора по месту регистрации оператора (указать в шапке документа).

Способы подачи заявления

1. Электронно через личный кабинет на сайте Роскомнадзора (требуется подтверждение через Госуслуги или ЭЦП). После загрузки scanned‑copy подписанного документа в системе формируется электронное уведомление.
2. Почтой ценным письмом с описью вложения – отправляете распечатанный и подписанный бланк в адрес территориального управления Роскомнадзора (указать индекс‚ название управления).
3. Лично в приемной территориального органа – сдаете документ под расписку.

Частые ошибки и как их избежать

• Неполное указание целей обработки – формулируйте цели конкретно и соответствуют фактической деятельности.
• Указание несуществующих или избыточных категорий данных – включайте только те данные‚ которые действительно собираете.
• Отсутствие срока хранения – обязательно укажите период‚ после которого данные будут уничтожены или обезличены.
• Неподписанный документ – без подписи уведомление считается недействительным.
• Отправка в неверное территориальное управление – определите орган по юридическому адресу оператора (можно уточнить на сайте Роскомнадзора в разделе «Контакты»).

Полезные ссылки

• Официальный сайт Роскомнадзора: https://rkn.gov.ru
• Реестр операторов персональных данных: https://pd.rkn.gov.ru/operators-registry/
• Электронная форма уведомления (без ЭЦП): https://pd.rkn.gov.ru/operators-registry/notification/form/
• Инструкция по заполнению уведомления (PDF): https://rkn.gov.ru/documents/10152/1648430/Instruction_Uvedomlenie.pdf

Подача заявления в Роскомнадзор – обязательный шаг для любого сайта‚ который собирает персональные данные пользователей. Следуя представленной инструкции‚ используя официальные бланки и маскируя личные данные‚ вы сможете оформить корректное уведомление и избежать штрафов со стороны надзорного органа. Помните‚ что своевременное и точное выполнение требований 152‑ФЗ «О персональных данных» повышает доверие пользователей к вашему ресурсу и защищает ваш бизнес от правовых рисков.