Изменение сведений в уведомлении Роскомнадзора: срок и порядок
Если у оператора изменились адрес, ответственный, цели или меры защиты, уведомление нужно обновить до 15-го числа следующего месяца. Разбираем, какие сведения считаются изменением, как подать форму на портале Роскомнадзора и что сказано про штраф.
Коротко: если изменились сведения, которые вы указали в уведомлении, оператор обязан сообщить об этом Роскомнадзору не позднее 15-го числа месяца, следующего за месяцем изменения. Основание: часть 7 статьи 22 закона № 152-ФЗ. Подаётся отдельное уведомление об изменении на портале pd.rkn.gov.ru, в нём нужны регистрационный номер вашей записи в реестре и дата изменения. Заполнять надо только те поля, где что-то поменялось.
Главное
- Срок: до 15-го числа месяца, следующего за месяцем изменения. Изменилось в марте, подаёте до 15 апреля.
- Что менять: любые сведения из части 3 статьи 22: адрес, цели, меры защиты, ответственный, место базы данных и другие.
- Один раз за месяц: закон говорит об уведомлении «обо всех произошедших за указанный период изменениях».
- Как подать: на pd.rkn.gov.ru тремя способами, как и первое уведомление: бумага, УКЭП или вход через Госуслуги (ЕСИА).
- Цена вопроса у государства: закон не возлагает на оператора расходов по уведомлению (ч. 5 ст. 22).
Когда уведомление нужно менять
Часть 7 статьи 22 привязывает обязанность к сведениям из части 3 той же статьи. Это тот состав, который вы указывали при первой подаче. Если по любому пункту из списка что-то изменилось, срок пошёл.
| Что изменилось | Пункт части 3 статьи 22 |
|---|---|
| Наименование или адрес оператора | п. 1 |
| Цель обработки. Новая цель означает новые сведения и по части 3.1: категории данных, субъектов, основание, действия, способы | п. 2 и ч. 3.1 |
| Меры по статьям 18.1 и 19, появление или отказ от шифровальных средств | п. 7 |
| Ответственный за организацию обработки: смена человека, телефона, почты, адреса | п. 7.1 |
| Срок или условие прекращения обработки | п. 9 |
| Трансграничная передача: стала или перестала быть | п. 10 |
| Место нахождения базы данных с данными граждан России | п. 10.1 |
| Сведения об обеспечении безопасности данных по требованиям Правительства | п. 11 |
Если появилась трансграничная передача, одним изменением в уведомлении не обойтись. Для неё статья 12 требует отдельное уведомление до начала передачи (ч. 3 ст. 12). Подробности на странице об уведомлении о трансграничной передаче.
Электронная форма на портале шире списка из закона: в ней есть регионы обработки, филиалы, ИНН, ОГРН, коды ОКВЭД. Закон срок для этих полей отдельно не называет. Практическое правило простое: если поле заполнено в вашем уведомлении и его значение поменялось, не оставляйте расхождение, подайте изменение. Особенно это важно для сведений, которые можно сверить с сайтом.
Как считать срок
Срок считается не от даты изменения, а от конца месяца, в котором оно случилось. Крайняя дата: 15-е число следующего месяца.
| Когда изменились сведения | Крайняя дата подачи |
|---|---|
| Любой день марта | 15 апреля |
| 28 апреля | 15 мая |
| 31 декабря | 15 января |
Если за месяц поменялось несколько вещей, подавать нужно одно уведомление обо всех. Так сказано в части 7: оператор уведомляет «обо всех произошедших за указанный период изменениях». Как переносится срок, если 15-е выпадает на выходной, статья 22 не говорит. Не рассчитывайте на перенос и подавайте раньше.
Прекращение обработки это другой случай. Об этом оператор уведомляет в течение десяти рабочих дней с даты прекращения, по отдельной форме. Все сроки сведены в статье о сроках подачи уведомления, а про сам порядок прекращения читайте в статье о прекращении обработки персональных данных.
Как подать изменения на портале
Форма находится на pd.rkn.gov.ru в разделе «Электронные формы заявлений», ссылка «Перейти к заполнению уведомления об изменении сведений». Порядок такой.
- Найдите регистрационный номер записи. Он нужен в форме. Его видно в карточке оператора в реестре, как искать, описано в статье про реестр операторов персональных данных.
- Выберите способ подачи. Через ЕСИА: нужна подтверждённая учётная запись на Госуслугах, для организации она должна быть привязана к ней. С УКЭП: нужен плагин КриптоПро ЭЦП Browser plug-in. На бумаге: форму распечатывают, подписывают и направляют в территориальный орган Роскомнадзора по месту регистрации оператора. Различие между входом через Госуслуги и подписью разобрано в статье про уведомление через Госуслуги.
- Заполните обязательные поля: регион регистрации, регистрационный номер записи, дату изменения сведений, тип и наименование оператора. Остальные поля заполняйте только там, где вносите изменения. Так прямо написано на странице формы.
- Можно загрузить прежние данные. В форме есть действие «Заполнить форму данными из ранее направленного уведомления». Для него нужны номер, ключ, e-mail и код с картинки.
- Отправьте и сохраните номер и ключ. Портал просит сохранить их: они пригодятся для повторной отправки и для проверки состояния уведомления.
Образец заполнения основной формы и разбор полей есть в статье про образец заполнения уведомления. Что есть на портале вместо личного кабинета, смотрите в статье про личный кабинет оператора.
Что происходит после подачи
Статус электронного уведомления проверяют на портале в разделе «Проверка состояния уведомления»: нужны номер, ключ и защитный код. Когда сведения внесены, обновлённая карточка видна в общедоступном реестре. Сверьте её с тем, что вы подавали.
Отдельного срока внесения изменений в реестр в статье 22 нет. Тридцать дней из части 4 названы для уведомления об обработке данных. Если сведения неполные или недостоверные, Роскомнадзор вправе потребовать уточнений (ч. 6 ст. 22). Ориентируйтесь на карточку в реестре, а не на дату отправки.
Что бывает за опоздание
Часть 10 статьи 13.11 КоАП говорит о невыполнении или несвоевременном выполнении обязанности по уведомлению о намерении осуществлять обработку. Суммы по этой части такие.
| Кто | Штраф по части 10 статьи 13.11 |
|---|---|
| Граждане | от 5 до 10 тысяч рублей |
| Должностные лица государственных и муниципальных органов и некоммерческих организаций | от 30 до 50 тысяч рублей |
| Организации (кроме госорганов и НКО) и ИП | от 100 до 300 тысяч рублей |
Тут важна оговорка. Часть 10 называет уведомление «о намерении осуществлять обработку». Отдельной части именно про уведомление об изменении сведений в статье 13.11 нет. В проверенных нами текстах закона мы не нашли разъяснения, по какой части квалифицируют просрочку изменений, и не будем гадать. Берите за ориентир сам срок из части 7 и не доводите до проверки. Срок давности по делам в области персональных данных один год (ч. 1 ст. 4.5 КоАП). Общая картина по штрафам собрана в таблице штрафов.
Почему изменения чаще всего пропускают
Изменение редко выглядит как повод для уведомления. Люди меняют CRM, хостинг, ответственного или форму на сайте и не думают про реестр. Вот события, после которых стоит открыть своё уведомление и сверить его.
- Сменился ответственный или его телефон и почта. Эти сведения публичные.
- Переехали: новый юридический адрес.
- Подключили новый сервис, где лежат данные клиентов: CRM, рассылки, облако. Могла измениться картина мер защиты и места базы.
- Появилась новая цель: раньше только заказы, теперь ещё рассылка или личный кабинет.
- Начали передавать данные за границу или перестали.
Есть и практический довод. Расхождение между уведомлением и сайтом оператора входит в индикаторы риска: три и более расхождений (приказ Минцифры № 720 от 17.08.2023). О том, как к такой сверке готовиться, написано в основной статье об уведомлении.
Как мы помогаем
Подача изменений входит в сопровождение по персональным данным: 1 990 ₽ в месяц или 19 900 ₽ в год. В подписку входит:
- Изменения в реестре: подаём сведения об изменениях в Роскомнадзор в срок.
- Обновление документов, когда меняется закон, сайт или системы.
- Консультации в мессенджере в рабочие дни.
- Проверка сайта раз в полгода: нет ли новых расхождений с уведомлением и документами.
Что в подписку не входит: сопровождение проверки Роскомнадзора, ответ на предписание и работа с утечкой. Цену такой работы называем до её начала. Помесячный тариф можно остановить в любой момент.
Если уведомления у вас ещё нет, начните с него: уведомление в Роскомнадзор под ключ стоит 4 900 ₽, подача в Роскомнадзор бесплатна. Как подавать самому, расписано в статье как подать уведомление в Роскомнадзор. Если нужны ещё и документы, посмотрите пакет «Старт» на странице услуги ФТИ.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Федеральный закон № 152-ФЗ, статья 22 — уведомление об обработке персональных данных, часть 7 об изменении сведений
- Федеральный закон № 152-ФЗ, статья 12 — трансграничная передача, отдельное уведомление по части 3
- КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, часть 10 и примечания
- КоАП РФ, статья 4.5 — давность привлечения к административной ответственности
- Портал персональных данных Роскомнадзора — форма уведомления об изменении сведений
- Портал персональных данных Роскомнадзора — проверка состояния уведомления
- Портал персональных данных Роскомнадзора — документы, приказ Роскомнадзора от 28.10.2022 № 180 о формах уведомлений
Частые вопросы
До какого числа нужно подать изменения в уведомление?
Не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения (ч. 7 ст. 22 закона № 152-ФЗ). Изменились сведения в марте, значит, подать нужно до 15 апреля.
Нужно ли менять уведомление, если сменился ответственный за обработку данных?
Да. Сведения об ответственном, его телефоне, адресе и почте входят в состав уведомления (п. 7.1 ч. 3 ст. 22). Если они изменились, об этом уведомляют в тот же срок, до 15-го числа следующего месяца.
Можно ли подать несколько изменений одним уведомлением?
Да, и так даже правильнее. Часть 7 обязывает уведомить «обо всех произошедших за указанный период изменениях». Если за месяц поменялись адрес и ответственный, подаётся одно уведомление об изменении с обоими пунктами.
Как подать изменения: нужны ли Госуслуги или электронная подпись?
Подать можно тремя способами на портале Роскомнадзора: на бумаге, электронно с усиленной квалифицированной подписью или электронно через ЕСИА, то есть с входом через Госуслуги. Для ЕСИА нужна подтверждённая учётная запись, для организации привязанная к ней.
Где взять регистрационный номер записи для формы изменения?
В реестре операторов на pd.rkn.gov.ru. Ищите свою запись по ИНН и откройте карточку: регистрационный номер указан в её первых строках. В форме изменения это обязательное поле.
Сколько стоит внести изменения в уведомление?
Государству ничего: закон не возлагает на оператора расходов по рассмотрению уведомления и внесению сведений в реестр (ч. 5 ст. 22). Платить можно только за помощь в подготовке и подаче.
Какой штраф за несвоевременное уведомление об изменении?
Часть 10 статьи 13.11 КоАП предусматривает за несвоевременное уведомление о намерении обрабатывать данные от 5 до 10 тысяч рублей для граждан и от 100 до 300 тысяч для организаций и ИП. Отдельной части про уведомление об изменении в статье нет, поэтому по какой части квалифицируют просрочку изменений, мы не утверждаем.
Чем изменение отличается от прекращения обработки?
Изменение сообщают до 15-го числа следующего месяца, а прекращение обработки данных в течение десяти рабочих дней с даты прекращения (ч. 7 ст. 22). Формы у них разные: на портале есть отдельные страницы для уведомления об изменении и для уведомления о прекращении.
Что делать, если срок изменения уже пропущен?
Подать уведомление об изменении как можно скорее, не дожидаясь следующей даты. Отдельного порядка для просроченных изменений в статье 22 нет. Заодно сверьте сайт и документы с тем, что указано в реестре.
Где подготовить и подать изменения, сколько это стоит у ФТИ?
Подача изменений входит в сопровождение по персональным данным: 1 990 ₽ в месяц или 19 900 ₽ в год. В него же входят обновление документов, консультации в мессенджере и проверка сайта раз в полгода. Помесячно подписку можно остановить в любой момент. Сопровождение проверок и ответы на предписания считаются отдельно, цену называем до начала работ.