Ошибки при подаче в Роскомнадзор уведомления об обработке персональных данных

До 30 мая 2025 года все организации и ИП, работающие с персданными, должны подать уведомление в Роскомнадзор.

Роскомнадзор опубликовал рекомендации по правильному заполнению уведомлений и типичные ошибки:

• Уведомление должно быть оформлено на бланке или заверено печатью (если есть).
• Внимательно указывайте полный почтовый адрес из ЕГРЮЛ/ЕГРИП, включая индекс и район.
• Правовое основание обработки — указывайте не только Закон №152-ФЗ, а также отраслевые нормативные акты (уставы, лицензии).
• В поле "Цель обработки" — четко формулируйте виды деятельности, связанные с обработкой данных.
• Категории персональных данных — перечисляйте все виды (фамилия, имя, дата рождения, здоровье и т.п.), избегайте общих фраз и сокращений.
• В "Категории субъектов" — указывайте конкретных лиц: работники, клиенты, пациенты и т.д., избегайте "и т.п." или "другие".
• Перечень действий с данными — выбирайте только те операции, которые реально осуществляете (сбор, хранение, использование и т.п.).
• Меры безопасности — указывайте конкретные организационные и технические меры защиты данных (шифрование, контроль доступа).

Подписывать уведомление должен уполномоченный представитель: директор, руководитель или доверенное лицо с подтверждающими документами.