Регистрация в Роскомнадзоре через Госуслуги: инструкция для подачи уведомления об обработке персональных данных

Подать уведомление оператора персональных данных можно полностью онлайн, и для большинства это самый удобный путь: авторизация через учётную запись Госуслуг и электронная подпись вместо визита в ведомство. Но у этого способа есть свои требования и типичные ошибки, из-за которых уведомление возвращают на доработку. Разберём по шагам, как подать уведомление в Роскомнадзор с авторизацией через Госуслуги, что подготовить заранее и на чём чаще всего спотыкаются.

Сразу уточним, как это устроено технически, потому что формулировка «регистрация через Госуслуги» вводит в заблуждение. Само уведомление заполняется в электронной форме на портале Роскомнадзора, а учётная запись Госуслуг (ЕСИА) используется для входа и подтверждения личности. Подписывается уведомление усиленной квалифицированной электронной подписью. То есть Госуслуги здесь — это вход и идентификация, а не отдельная анкета.

Если коротко, главное удержать три мысли. Первая: понадобятся подтверждённая учётная запись и квалифицированная электронная подпись. Вторая: уведомление это не разовая отписка, а точное описание вашей обработки, и от его корректности зависит, примут ли его. Третья: внесение в реестр занимает до 30 дней, поэтому подавать стоит заранее, до начала обработки.

Что нужно подготовить заранее

Большинство проблем возникает не на самой подаче, а из-за неготовности к ней. Перед началом стоит иметь под рукой:

• подтверждённую учётную запись Госуслуг (ЕСИА) — у организации это учётная запись уполномоченного лица;
• усиленную квалифицированную электронную подпись (УКЭП) на это лицо;
• реквизиты: ИНН, ОГРН или ОГРНИП, юридический и фактический адрес;
• описание обработки: цели, категории данных и субъектов, правовые основания, сроки хранения;
• сведения о мерах защиты и о месте нахождения базы данных.

Самое сложное здесь не технические реквизиты, а корректное описание целей и категорий. Именно его стоит продумать заранее, потому что общие формулировки вроде «для уставной деятельности» ведут к возврату уведомления.

Пошаговая подача

Общие требования к содержанию уведомления и порядок, не привязанный к Госуслугам, мы разбирали в материале об уведомлении оператора в Роскомнадзор. А определиться, обязаны ли вы вообще подавать, поможет разбор того, кто должен подавать уведомление.

Что именно спрашивает форма

Чтобы подача не застопорилась на полпути, полезно заранее знать, какие сведения попросит форма. По сути это структурированное описание вашей обработки данных. Основные блоки:

• сведения об операторе: наименование, ИНН, ОГРН или ОГРНИП, адреса;
• ответственный за организацию обработки и его контакты;
• правовое основание обработки и её цели;
• категории персональных данных и категории субъектов (клиенты, сотрудники, контрагенты);
• перечень действий с данными и описание способов обработки;
• меры по обеспечению безопасности и место нахождения базы данных на территории РФ;
• сведения о трансграничной передаче, если она есть;
• дата начала обработки и срок или условие её прекращения.

После изменений 2022 года форма стала подробнее: появились разделы об информационных системах и мерах защиты. Если вы ориентируетесь на старый образец, часть полей окажется новой, поэтому удобнее идти по актуальной форме, а не по шаблону прошлых лет.

Чем удобен этот способ

Электронная подача через ЕСИА действительно экономит время. Не нужно никуда ехать, статус уведомления виден в личном кабинете, подтверждение о включении в реестр приходит в электронном виде, а взаимодействие с ведомством по дальнейшим вопросам становится прозрачнее. Для большинства операторов это оптимальный путь, особенно когда уведомление подаётся не в спешке, а с заранее подготовленным описанием обработки.

На практике подача занимает минут двадцать, если описание обработки готово заранее, и растягивается на недели, если его придумывают на ходу. Мы регулярно видим, как оператор садится заполнять форму, доходит до раздела целей и категорий и зависает: что писать, какие основания указать, как описать данные сотрудников и клиентов одновременно. Поэтому правильный порядок такой: сначала на бумаге разобрать, что и зачем вы обрабатываете, и только потом открывать форму.

Частые ошибки

Уведомление могут вернуть или попросить уточнить, и почти всегда причина в содержании, а не в технике. Самые типичные ошибки:

• размытые цели обработки, которые ничего не ограничивают;
• несоответствие между целями, категориями данных и правовыми основаниями;
• пропущенные категории субъектов, например указали клиентов, но забыли сотрудников;
• не указано место нахождения базы данных на территории России;
• устаревшая форма, если уведомление готовили по шаблону прошлых лет.

Отдельно отметим про электронную подпись: именно на ней спотыкаются чаще всего те, кто подаёт впервые. УКЭП должна быть действующей и оформленной на то лицо, чья учётная запись используется для входа. Если подпись просрочена или оформлена на другого человека, отправка не пройдёт, и это выясняется в самый последний момент. Проверить актуальность подписи стоит до того, как вы сядете заполнять форму.

Что после подачи

После отправки оператора рассматривают и вносят в реестр в срок до 30 дней. Уведомление — не конечная точка: если впоследствии меняются сведения (адрес, ответственный, новые цели или категории данных), их нужно актуализировать. Подробно о сроках и поводах для обновления мы писали в материале об актуализации уведомления.

Источники

• Статья 22 ФЗ №152-ФЗ (КонсультантПлюс) — уведомление об обработке персональных данных и его содержание.
• Портал Роскомнадзора: электронные формы уведомлений — подача уведомления оператора в электронном виде.
• Статья 13.11 КоАП РФ (КонсультантПлюс) — ответственность за нарушения в области персональных данных.