Обработка персональных данных в ветеринарной клинике: требования 152-ФЗ, согласие владельцев и уведомление Роскомнадзора
Деятельность ветеринарных клиник сопряжена со сбором и обработкой персональных данных владельцев животных. Федеральный закон № 152-ФЗ «О персональных данных» распространяется на такие организации в полном объёме, устанавливая обязательства оператора. В данном материале рассмотрены ключевые аспекты: категории собираемых сведений, порядок оформления согласия клиентов, необходимость уведомления Роскомнадзора, а также практические рекомендации для выстраивания законных процессов.
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
В ветеринарной практике субъектами персональных данных выступают владельцы животных. Клиника собирает следующие сведения:
Данные о самом животном (вид, порода, кличка, дата рождения, медицинские особенности) формально не относятся к персональным данным человека. Однако на практике информация о питомце привязывается к профилю владельца и хранится в единой системе, поэтому при организации учёта и защите данных это обстоятельство подлежит учёту в общей логике обеспечения безопасности.
По общему правилу (статья 9 152-ФЗ) обработка персональных данных допускается только с согласия субъекта. Согласие должно быть конкретным, информированным и сознательным. В документе необходимо чётко указать:
Важное уточнение: в некоторых случаях обработка может осуществляться без отдельного согласия на основании иного правового основания, предусмотренного 152-ФЗ (например, необходимость исполнения договора оказания ветеринарных услуг – пункт 2 части 1 статьи 6). Однако для обеспечения прозрачности и снижения рисков споров на практике многие клиники предпочитают оформлять согласие в любом случае.
Владелец животного вправе в любой момент отозвать своё согласие в письменной форме. После получения отзыва оператор обязан прекратить обработку и, если данные более не нужны для законных целей, уничтожить их в установленный срок.
Необходимость подачи уведомления о начале обработки персональных данных зависит от способа обработки.
Уведомление подаётся через официальный сайт Роскомнадзора (с использованием усиленной квалифицированной электронной подписи), через портал Госуслуг (при наличии подтверждённой учётной записи организации) или на бумажном носителе.
Важное предупреждение: работа с персональными данными без уведомления, когда оно обязательно, влечёт административную ответственность. С 30 мая 2025 года размер штрафов за неуведомление или несвоевременное уведомление составляет для юридических лиц и индивидуальных предпринимателей от 100 000 до 300 000 рублей (статья 13.11 КоАП РФ). Рекомендуется провести анализ схемы обработки и при необходимости подать уведомление до начала автоматизированной работы.
Если вы хотите сэкономить время и быть уверенными, что все документы по 152-ФЗ в вашей ветклинике составлены грамотно, – обратитесь к нам. Наши специалисты подготовят для вас полный комплект документов по 152-ФЗ и помогут подать уведомление, чтобы вы могли работать без риска штрафов.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
В ветеринарной практике субъектами персональных данных выступают владельцы животных. Клиника собирает следующие сведения:
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.