Если ваш магазин собирает персональные данные покупателей (ФИО, телефон, email, адрес доставки), вы становитесь оператором по 152-ФЗ. По статье 22 закона вы обязаны до начала обработки подать уведомление в Роскомнадзор.
Как подать:
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
Что указать в уведомлении: наименование, цели и категории данных, категории субъектов (клиенты), правовое основание, сроки, меры защиты, место хранения баз данных. После проверки Роскомнадзор внесёт вас в реестр операторов.
Важное правило: если позже вы измените что-то (например, добавите новую категорию данных или начнёте передавать их новому партнёру), нужно обновить уведомление — не позднее 15-го числа месяца, следующего за месяцем изменений. А если вы полностью прекратили обработку — уведомите ведомство в течение 10 рабочих дней.
Когда можно не подавать? Исключения узкие (ч. 2 ст. 22 152-ФЗ): обработка только вручную (без автоматизации), данные в государственных информационных системах для безопасности, обработка для однократного пропуска на территорию. Для большинства онлайн-магазинов эти исключения не подходят.
Штраф за отсутствие уведомления с мая 2025 года серьёзный: для организаций и ИП — до 300 000 рублей.
Помимо уведомления, закон накладывает и другие обязанности:
По общему правилу (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ) для обработки персональных данных нужно согласие субъекта.
Как правильно оформить:
Особые случаи:
Что ещё важно: покупатель должен иметь возможность отозвать согласие. Продумайте, как это технически реализовать.
При возникновении сложностей, например, при подготовке Политики, наши специалисты помогут с разработкой документации и окажут квалифицированную консультацию.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
Штраф за отсутствие уведомления с мая 2025 года серьёзный: для организаций и ИП — до 300 000 рублей.
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.