Когда нужно исправлять уведомление об обработке персональных данных в РКН
Уведомление об обработке персональных данных не относится к регулярной обязательной отчетности. Уведомление представляют в Роскомнадзор один раз в целях внесения компании в реестр операторов персональных данных (ч.1 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»). После того, как компания уже внесена в реестр, представлять повторное уведомление не требуется независимо от даты направления первоначального уведомления.
В то же самое время, если при оформлении уведомления были допущены ошибки, компания должна их исправить, направив в Роскомнадзор новое уведомление. Также повторное уведомление требуется представлять, если в деятельности компании произошли изменения, непосредственно влияющие на порядок обработки ею персональных данных. Например, когда компания прекратила заниматься каким-либо видом деятельности и больше не осуществляет сбор и обработку персональных данных в рамках этой деятельности. В таких случаях в первоначальном уведомлении потребуется сократить перечень целей обработки персональных данных и категорий собираемых с физлиц сведений.
Исправлять уведомление об обработке персональных данных, поданное в РКН, нужно в случае, если в уведомлении допущены ошибки или изменились сведения, указанные в первоначально поданном уведомлении.
В частности, исправить уведомление в РКН необходимо при изменении следующих сведений (ч.7 ст.22 Федерального закона от 27.07.2006 №152-ФЗ):
- наименования или ФИО оператора персональных данных и его адреса;
- целей обработки персональных данных;
- мер, принимаемых в целях защиты обрабатываемых персональных данных;
- ФИО или наименования организации, ответственных за организацию обработки персональных данных, номеров контактных телефонов, почтовых адресов и адресов электронной почты;
- даты начала и окончания обработки персональных данных;
- сведений о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
- сведений о месте нахождения ЦОД.
Во всех перечисленных случаях оператор персональных данных обязан направить в Роскомнадзор уточняющее уведомление об обработке персональных данных.
Как исправить уведомление в РКН, в котором были допущены ошибки
Порядок корректировки уведомления при исправлении ранее допущенных в нем ошибок отличается от того, который применяется при изменении указанных в первоначальном уведомлении сведений.
Ошибки, допущенные при заполнении уведомления об обработке персональных данных, условно можно разделить на две категории. Первая – ошибки, из-за которых Роскомнадзор не принял уведомление к рассмотрению и не внес компанию в реестр операторов персональных данных. Подобного рода ошибки приводят к тому, что компания не попадает в реестр операторов и ее обязанность по уведомлению об обработке персональных данных считается неисполненной. В результате компанию могут оштрафовать по ч.10 ст.13.11 КоАП РФ. С 30 мая штрафы за указанное нарушение значительно увеличены и теперь могут быть назначены в размере от 5 000 до 10 000 рублей для самозанятых и от 100 000 до 300 000 рублей для ИП и организаций.
Чтобы избежать подобных штрафов, компания должна повторно направить в Роскомнадзор уведомление об обработке персональных данных по форме, приведенной в приложении №1 к приказу Роскомнадзора от 28.10.2022 №180. Таким образом, повторное уведомление в таких случаях подают по той же самой форме, что и первоначальное, но при заполнении повторного уведомления обязательно учитывают и исключают все ранее допущенные ошибки. Заполнить уведомление можно на сайте Роскомнадзора или в учетной программе 1С.
Вторая категория ошибок – не выявленные Роскомнадзором ошибки, при которых сведения о компании были внесены в реестр операторов, но при этом являются неточными, недостоверными или неполными (например, компания указала в уведомлении излишние цели обработки или излишние персональные данные, которые собирать и обрабатывать ей не требуется). Наличие таких ошибок грозит проверкой Роскомнадзора и штрафами по ст.13.11 КоАП РФ.
Величина штрафа зависит от того, какая именно ошибка была допущена в первоначальном уведомлении. Например, если компания указала в нем лишние персональные данные, которые она планирует собирать у физлиц, ее могут оштрафовать по ч.1 ст.13.11 КоАП РФ за нецелевую обработку персональных сведений. Штраф по указанной норме назначат в размере от 10 000 до 15 000 рублей для самозанятых, от 50 000 до 100 000 рублей – для ИП и от 150 000 до 300 000 рублей – для организаций.
Исправить такие ошибки можно только после того, как Роскомнадзор завершил проверку ранее поданного (ошибочного) уведомления и на основании него внес компанию в реестр операторов. На проверку уведомления и внесение компании в реестр операторов ведомству отведено 30 дней с момента получения им уведомления. До завершения проверки смысла в корректирующем уведомлении нет, поскольку скорректированы могут быть только сведения, которые уже внесены в реестр операторов персональных данных.
Проверить состояние рассмотрения поданного в Роскомнадзор уведомления можно при помощи специального сервиса РКН, а получить сведения о том, внесена ли компания в реестр операторов персональных данных, можно на странице самого реестра, указав наименование, ИНН или регистрационный номер компании.
К примеру, если в первоначальном уведомлении компания ошибочно перечислила лишние цели обработки персональных данных, то в корректирующем уведомлении следует отметить лишь действительные цели обработки. Применительно к каждой такой цели компания должна указать категории обрабатываемых данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки, перечень действий с персональными данными, а также способы их обработки (ч.3.1 ст.22 Федерального закона от 27.07.2006 №152-ФЗ).
Подать данное уведомление необходимо сразу же после того, как компания была внесена в реестр операторов на основании уведомления, содержащего ошибочные и недостоверные сведения. Конкретных сроков для представления корректирующего уведомления законом не установлено, но направить его нужно до того, как Роскомнадзор самостоятельно выявит ошибки и начнет по ним проверку.
Роскомнадзор может самостоятельно инициировать исправление допущенных в уведомлении ошибок, если обнаружит их при проверке полученного уведомления. В этих случаях ведомство вправе потребовать от компании уточнения предоставленных сведений до их внесения в реестр операторов (ч.6 ст.22 Федерального закона от 27.07.2006 №152-ФЗ).
Получив из Роскомнадзора требование, компания должна повторно направить уведомление об обработке персональных данных, исключив из него ошибки и неточности, на которые указал Роскомнадзор. Сроки направления такого уведомления законом не установлены.
Как исправить уведомление при изменении ранее указанных сведений
Если в компании происходят те или иные изменения, влияющие на порядок обработки собираемых персональных данных (меняется наименование, цели, сроки обработки и т.д.), она также должна направлять в Роскомнадзор корректирующее уведомление. Такое уведомление нужно подать по форме, приведенной в приложении №2 к приказу Роскомнадзора от 28.10.2022 №180.
Представить корректирующее уведомление компания должна при изменении любых сведений, прямо перечисленных в ст.22 Федерального закона от 27.07.2006 №152-ФЗ. Срок представления корректирующего уведомления – не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения, влияющие на порядок обработки персональных данных (ч.7 ст.22 Федерального закона от 27.07.2006 № 152-ФЗ).
Допустим, 12 мая 2025 года из организации уволился работник, ответственный за обработку персональных данных, и на его место был назначен новый сотрудник. В этом случае организация должна не позднее 15 июня 2025 года направить в Роскомнадзор уведомление о смене ответственного за обработку персональных данных работника. Заполнять уведомление полностью не требуется. Заполнению подлежат только те поля, в которые вносятся изменения, и сведения о самой компании-операторе.
Непредставление корректирующего уведомления может повлечь наложение такого же штрафа, как и за непредставление первоначального уведомления об обработке персональных данных. Штраф назначат по ч.10 ст.13.11 КоАП РФ в размере от 5 000 до 10 000 рублей для самозанятых и от 100 000 до 300 000 рублей – для ИП и организаций.
- Как работать с персональными данными в 2025 году, чтобы не получить штраф Роскомнадзора
- Какие компании могут получить штрафы за нарушения правил обработки персональных данных в 2025 году
- Как компании разработать политику обработки персональных данных в 2025 году
- Пример заполнения уведомления об обработке персональных данных в Роскомнадзор
- Подача уведомлений в Роскомнадзор: как заполнить, должны ли подавать самозанятые и будут ли штрафовать за нарушение сроков сдачи
- Кто и когда должен подавать в Роскомнадзор уведомление о прекращении обработки персональных данных
В материале использованы фото: TippaPatt / Shutterstock / Fotodom.
Добрый день! Так как исправить уже поданное уведомление, если указал лишнее?
так же как подавал изначально через сайт? (Когда пыталась сразу переподать, писалось что такое юр лицо уже есть)
Охранник со сканвордом, Вы не читатель, да? Писатель?
Охранник со сканвордом, Корректировка осуществляется двумя способами. Первый - путем подачи повторного уведомления о начале обработки персональных данных с правильной информацией. Но подать такое уведомление можно, если первоначальное уведомление отбраковали и компанию не внесли в реестр операторов. В вашем случае подать такое уведомление невозможно, поскольку вас уже либо внесли в реестр, либо проверка первоначального уведомления не завершена.
Поэтому исправить сведения можно только вторым способом - путем подачи уведомления об изменении сведений по форме из приложения 2 к приказу 28.10.2022 №180. В нем укажите только нужные вам сведения.
chitatel, Вот только для подачи нового заявления желательно иметь на руках идентификатор записи и ключ. И, если идентификатор есть в карточке записи, то процедуры получить заново ключ на сайте не существует. И, например, если уволился сотрудник, который направлял сведения и он сохранял куда-то полученные идентификаторы и ключи - исправить данные штатными средствами не получится.
Счетовод-любитель, Спасибо, друзья! Надеялась можно будет исправить электронно…
Судя по статье- штрафы будут в любом случае, т.к. думаю большинство заполнило с какими-либо ошибками. Вообщем хоть заполнил, хоть не заполнил - все равно штраф.
Подозрительный консультант, Никакого штрафа не будет. Тем более, за допущенные в уведомлении ошибки. Все ошибки можно исправить. Исправить их можно как до внесения компании в реестр операторов, так и после, если РКН все же примет ошибочное уведомление и зарегистрирует его в реестре. Штрафов за ошибки в законе не предусмотрено.
Даже если РКН приравняет ошибочное уведомление к его несдаче, то и в этом случае штраф не назначат. За первое нарушение административный штраф всегда заменяют предупреждением. Поэтому вам может грозить только предупреждение от РКН.
Сколько штраф для самозанятого за недачу уведомления ркн?
Капитальчик, За неподачу уведомления об обработке персональных данных самозанятые плательщики налога на профессиональный доход в общем случае несут административную ответственность по части 10 статьи 13.11 КоАП РФ как физические лица. Штраф для них может быть назначен в размере от 5 до 10 тысяч рублей.
Но если у самозанятого есть статус ИП, то штраф будет на порядок выше. Самозанятые, зарегистрировавшие ИП, могут быть оштрафованы за неподачу уведомления в Роскомнадзор на сумму от 100 до 300 тысяч рублей. Так что конкретная величина штрафа напрямую будет зависеть от юридического статуса самозанятого.