Регистрация оператора персональных данных в Роскомнадзоре по 152-ФЗ: документы, сроки и наши услуги.
«Соберите пакет документов для регистрации в Роскомнадзоре: выписку из ЕГРЮЛ, копию паспорта, доверенность» — такие инструкции встречаются повсюду и вводят в заблуждение. Для подачи уведомления оператора почти никакие из этих бумаг не нужны: уведомление подаётся электронной формой, а не пакетом сканов. Зато путаница возникает с другим — с внутренними документами оператора, которые действительно нужны, но не для подачи, а для законной обработки. Разберём, что реально требуется, чего не требуется, и где проходит граница.
Если коротко, главное удержать три мысли. Первая: единственный «документ» для подачи это само уведомление, заполняемое в электронной форме. Вторая: выписки из ЕГРЮЛ, копии паспорта и устава для подачи уведомления не нужны. Третья: внутренние документы (политика, приказ об ответственном) нужны обязательно, но это отдельная история, не про подачу в реестр.
Документы для подачи: миф и реальность
Главное заблуждение в том, что подача уведомления напоминает сдачу документов в окно: с копиями, заверениями и доверенностями. На деле уведомление это структурированная электронная форма, которую вы заполняете и подписываете электронной подписью. Сведения вы вписываете в поля формы, а не прикладываете отдельными файлами.
| Миф: «нужно приложить» | Реальность |
|---|---|
| Выписка из ЕГРЮЛ / ЕГРИП | не требуется; ИНН и ОГРН просто вписываются в форму |
| Копия паспорта (для физлица/ИП) | не требуется; личность подтверждает учётная запись и подпись |
| Копия устава | не требуется для подачи уведомления |
| Доверенность | нужна только если подаёт представитель, и оформляется отдельно |
| Уведомление по форме | это и есть единственный обязательный «документ» |
Иными словами, для самой подачи нужны не бумаги, а сведения: кто оператор, какие данные и с какой целью обрабатывает, на каком основании, где хранит базу и какие меры защиты применяет. Их вписывают в форму. О том, как технически проходит подача с авторизацией через Госуслуги, мы писали в материале о подаче уведомления через Госуслуги.
Этот миф особенно живуч, потому что переносит на уведомление логику привычных госпроцедур, где всегда нужен «пакет». Мы регулярно видим, как оператор тратит время на получение свежей выписки из ЕГРЮЛ и заверение копий, а потом выясняется, что для формы это всё не нужно. Реальная подготовка к подаче — это не сбор бумаг, а внятное описание своей обработки: именно на нём, а не на документах, стоит сосредоточиться.
Что действительно нужно: внутренние документы
Здесь и кроется настоящая работа. Закон требует от оператора не «пакет для подачи», а набор внутренних документов, которые подтверждают, что обработка организована правильно. Их не прикладывают к уведомлению, но они должны существовать и предъявляться по запросу проверки:
- политика обработки персональных данных, опубликованная и общедоступная;
- приказ о назначении ответственного за организацию обработки;
- локальные акты по обработке и защите данных;
- согласия субъектов там, где они являются основанием;
- оценка вреда субъектам и модель угроз;
- порядок и акт уничтожения данных.
Готовые образцы этих документов удобно брать из подборки образцов документов по ПДн, а логику всего комплекта мы разбирали в материале о документах и политиках по персональным данным. Важно не путать: эти документы нужны для законной обработки, а не для того, чтобы «подать» их в Роскомнадзор.
Порядок подачи по шагам
Сама последовательность проста, если описание обработки готово заранее:
- войти в электронную форму уведомления через учётную запись Госуслуг;
- заполнить сведения об операторе и описание обработки;
- указать меры защиты и место нахождения базы данных в России;
- подписать уведомление квалифицированной электронной подписью и отправить;
- отслеживать статус до внесения в реестр (до 30 дней).
На практике порядок действий выгоднее перевернуть относительно привычного. Не «собрать документы и подать», а сначала описать обработку и подготовить внутренние документы под реальные процессы, и только потом заполнять форму. Тогда поля заполняются за минуты, а политика и приказ уже соответствуют тому, что вы заявили в уведомлении. Когда же форму заполняют первой, а документы «дописывают потом», между ними возникают расхождения, которые и вскрываются на проверке.
Частые заблуждения о документах
Вокруг «документов для регистрации» сложилось несколько мифов, из-за которых операторы либо тратят лишнее время, либо, наоборот, упускают важное.
«Нужно заверять копии у нотариуса». Для электронной подачи уведомления никакие нотариально заверенные копии не требуются. Подлинность обеспечивает электронная подпись.
«Для физлица и ИП документов больше». Объём не зависит от формы: и физлицо, и ИП, и юрлицо подают одно и то же уведомление электронно. Различаются только реквизиты, которые вписываются в форму.
«Политику и приказ надо приложить к уведомлению». Нет. Эти документы должны существовать у оператора и предъявляться по запросу, но в форму уведомления они не прикладываются.
«Скачал шаблон политики — значит готов». Шаблон без адаптации под реальные процессы не защищает: политика должна описывать ваши настоящие цели, категории данных и субъектов.
Чем грозят ошибки
Отсутствие уведомления наказывается по части 10 статьи 13.11 КоАП: для ИП и юрлиц это 100 000–300 000 рублей. Отдельный риск — расхождение между поданным уведомлением и реальной обработкой или отсутствие обязательных внутренних документов: это трактуется как недостоверные сведения и нарушение требований к обработке. Полный разбор составов и сумм — в обзоре штрафов и ответственности за персональные данные.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Какие документы нужны для подачи уведомления в Роскомнадзор?
Для самой подачи — только заполненная электронная форма уведомления. Выписки из ЕГРЮЛ, копии паспорта и устава прикладывать не нужно, сведения вписываются в поля формы.
Нужна ли копия паспорта или выписка из ЕГРЮЛ?
Нет. Личность подтверждается учётной записью и электронной подписью, а реквизиты (ИНН, ОГРН) указываются в форме. Прикладывать копии не требуется.
Тогда какие документы вообще нужны?
Внутренние документы оператора. Прежде всего это политика обработки и приказ об ответственном. Дополнительно понадобятся локальные акты по защите, согласия субъектов, оценка вреда и порядок уничтожения данных. Они нужны для законной обработки, а не для подачи уведомления.
Нужна ли доверенность?
Только если уведомление подаёт представитель. Тогда доверенность оформляется отдельно. При самостоятельной подаче она не нужна.
Где взять образцы документов?
Готовые образцы политики, согласия, приказа и акта об уничтожении есть в отдельной подборке образцов документов по ПДн; их нужно адаптировать под свои реальные процессы.
Что важнее подготовить перед подачей?
Описание обработки: цели, категории данных и субъектов, основания и сроки. Именно это заполняется в форме и должно совпадать с вашими внутренними документами.
Источники
- Статья 22 ФЗ №152-ФЗ (КонсультантПлюс) — уведомление об обработке персональных данных и его содержание.
- Статья 18.1 ФЗ №152-ФЗ (КонсультантПлюс) — обязанности оператора и внутренние документы.
- Портал Роскомнадзора: формы уведомлений — электронная подача уведомления оператора.
