Дата начала обработки персональных данных. Уведомление РКН

Здравствуйте Илья, в уведомлении для Роскомнадзора в графе «Дата начала обработки персональных данных» нужно указывать дату государственной регистрации вашего ИП, то есть 2014 год.

----Закон требует направить уведомление до начала обработки персональных данных. На практике датой начала обработки считается дата регистрации ИП или организации, так как именно с этого момента вы могли начать обрабатывать данные клиентов, сотрудников и других лиц.

---Если вы зарегистрированы как ИП с 2014 года и с этого времени фактически осуществляли деятельность, связанную с обработкой персональных данных, то именно 2014 год и должен быть указан в уведомлении, даже если само уведомление подаётся только сейчас.

---Роскомнадзор разъяснял, что если компания или ИП зарегистрированы до введения новых требований (например, до 1 сентября 2022 года), но уведомление подаётся позже, в качестве даты начала обработки указывается дата государственной регистрации.

---Указывайте дату регистрации ИП (2014 год), независимо от того, когда вы фактически начали собирать данные или когда подаёте уведомление. Это соответствует разъяснениям Роскомнадзора и судебной практике. см. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" С уважением! ☘

Добрый день, Илья!

Какую дату указывать в поле «Дата начала обработки персональных данных»

В поле «Дата начала обработки персональных данных» в уведомлении в РКН нужно указывать фактическую дату, когда вы впервые начали обрабатывать персональные данные в рамках своей деятельности как ИП.

Практика и разъяснения РКН таковы:

Если вы с момента госрегистрации ИП (2014 год) уже обрабатывали персональные данные субъектов (брали заявки, сохраняли контактные данные клиентов, вели учет заказов и т.п.), то корректно указывать дату госрегистрации ИП — это и считается первым днём обработки ПДн.

Если до недавнего времени вы НЕ собирали и не обрабатывали ПДн, а только сейчас создаёте сайт B2B и начнёте это делать — тогда в поле ставится ожидаемая дата начала обработки (например, дата запуска сайта или ближайшая дата). При этом важно соблюсти требование: уведомление в РКН должно быть подано ДО начала такой обработки; иначе формально возникает нарушение п. 1 ст. 22 ФЗ‑152.

Важные подводные камни

Задним числом не стоит указывать дату раньше фактического начала обработки

Если вы, например, начинаете обработку ПДн только сейчас, не нужно «тянуть» дату к 2014 году только потому, что ИП зарегистрирован давно. В РКН могут сопоставить даты (регистрация, реестр, документы) и потребовать пояснить период «до», если вы ранее не подавали уведомление.

Поздняя подача уведомления

Если вы фактически уже обрабатываете ПДн (сайт работает, формы заявок есть и их заполняют), но уведомление в РКН ещё не подано, это может расцениваться как нарушение требований ФЗ‑152 и повлечь ответственность по ст. 13.11 КоАП РФ (штрафы для ИП — до 75 000 ₽, для юрлиц — до 300 000 ₽, в 2025–2026 годах усилены санкции).

Согласования с документами и политикой

Убедитесь, что дата вступления в силу Политики обработки ПДн не предшествует дате начала обработки, указанной в уведомлении.

В Политике и на сайте должно быть актуальное согласие на обработку ПДн и контактные данные оператора (ИП, адрес, e‑mail).

Рекомендация по вашему случаю

Если вы с 2014 года уже обрабатывали ПДн (клиенты, заказы, контакты и т.п.), смело указывайте в уведомлении дату регистрации ИП как «дату начала обработки».

Если фактическая массовая обработка ПДн начинается только с запуска нового B2B‑сайта, тогда:

выполните все технические и документальные приготовления (Политика, согласие, внутренние приказы/локальные акты),

укажите в уведомлении ожидаемую дату старта обработки (например, дату запуска сайта),

подайте уведомление в РКН до этой даты, а на сайте уже после внесения в реестр можете начинать сбор данных.

Здравствуйте.

В соответствии с частью 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ), оператор обязан до начала обработки персональных данных уведомить уполномоченный орган (Роскомнадзор) о своем намерении осуществлять такую обработку.

Следовательно, идеальная процедура предполагает подачу уведомления до фактического старта любых операций с персональными данными (сбора, записи, систематизации и т.д.).

Определение даты для графы "Дата начала обработки персональных данных":

Если обработка ПДн еще не начата: Вы указываете планируемую (будущую) дату, на которую запланирован запуск функционала сайта, связанного с обработкой ПДн (например, дату включения формы обратной связи, регистрации или приема заказов). Эта дата должна быть позже даты подачи уведомления.

Если обработка ПДн уже ведется: Ваш статус ИП с 2014 года сам по себе не является датой начала обработки ПДн. Обработка начинается с конкретных действий. Если Вы ранее, до создания сайта, уже обрабатывали ПДн контрагентов (например, хранили их ФИО, телефоны, реквизиты в рамках договорных отношений), то обработка уже начата. В этом случае Вы фактически нарушаете срок подачи уведомления. В графе необходимо указать реальную (прошедшую) дату, когда Вы впервые начали такие действия. Уведомление следует подать незамедлительно для минимизации рисков.

Анализ Вашей ситуации и рекомендации:

Поскольку вопрос возник в контексте создания нового сайта, высока вероятность, что обработка ПДн через этот канал еще не начата. В этом случае Ваши действия должны быть следующими:

Определите четкую дату запуска сайта или его интерактивных сервисов (например, "01 июня 2024 г.").

Подайте уведомление в РКН до этой даты (например, 25 мая 2024 г.).

В графе "Дата начала обработки" укажите выбранную дату запуска ("01.06.2024").

Запустите обработку ПДн на сайте не ранее указанной даты.

Потенциальные риски и подводные камни:

Нарушение срока подачи уведомления: Подача уведомления после начала обработки является административным правонарушением, предусмотренным ч. 3 ст. 13.11 КоАП РФ, и влечет наложение штрафа на ИП в размере от 10 000 до 20 000 рублей.

Несоответствие заявленных сведений: РКН может проверить информацию. Если дата в уведомлении будет явно противоречить реальной дате появления сайта или началу приема данных (например, сайт работает с 2023 года, а в уведомлении указана дата 2024 года), это может быть расценено как предоставление недостоверных сведений.

Запуск сайта и сбор данных до того, как Ваше уведомление будет внесено в реестр РКН, является прямым нарушением закона.

Неучет иной обработки ПДн: Помните, что уведомление покрывает всю деятельность ИП как оператора. Если Вы уже обрабатываете данные клиентов (например, в мессенджерах, по email), это также является обработкой, и дату ее начала нужно учесть.

Выводы и итоговые рекомендации:

Если сайт и обработка ПДн через него — новая деятельность, укажите в уведомлении будущую дату его запуска и подайте документы до этого дня.

Для исключения ошибок рекомендую проверить Политику и форму Согласия на соответствие требованиям ст. 18.1 и ст. 9 Закона № 152-ФЗ, так как их содержание также проверяется РКН.

С уважением Светлана Б

Здравствуйте!

Смотрите, в графе «Дата начала обработки персональных данных» в уведомлении в Роскомнадзор необходимо указывать фактическую дату, когда Вы начали работать с персональными данными.

Это может быть, например, дата первого сбора или обработки данных через сайт, формы на нём, при заключении договора с клиентом и т.д.

Если точно определить дату не можете, в таком случае укажите дату государственной регистрации ИП. Дело в том, что регистрация ИП не означает начала обработки персональных данных, но определяет, когда началась такая деятельность.

Уведомление в Роскомнадзор необходимо подавать до начала обработки персональных данных. Если Вы уже начали работать с персональными данными без уведомления, это нарушение, за которое предусмотрен штраф по ч. 10 ст. 13.11 КоАП РФ.

Если деятельность велась до регистрации ИП, но обработка персональных данных началась позже, укажите фактическую дату начала обработки, а не дату регистрации.

При изменении параметров обработки данных (например, добавлении новых целей или категорий данных) нужно подавать корректирующее уведомление в Роскомнадзор.

Срок или условие прекращения обработки можно указать как событие (например, ликвидация ИП).

Если используете сторонние сервисы (облачные хранилища, хостинг и т. д.), в уведомлении необходимо указать наименование, ИНН, ОГРН, адрес и др..

- см. ст. 23 ГК РФ, ст. 22 ФЗ "О персональных данных", Приказ Роскомнадзора от 28.10.2022 N 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных", ст. 13.11 КоАП РФ