Нужно ли подавать уведомление в Роскомнадзор?

Один нюанс, который может сэкономить вам время и нервы

Вокруг уведомлений об обработке персональных данных в Роскомнадзор за последний год разгорелось немало паники: эфиры, разборы, старые ролики с пылью, штрафы, угрозы в полмиллиона. Но вот что интересно: в большинстве обсуждений одна деталь ускользала — а именно она может избавить от всей этой процедуры огромное количество малого бизнеса.

Об этой детали нам напомнил внимательный зритель, за что ему отдельное спасибо. Поэтому давайте разложим всё по полочкам — особенно для тех, кто уже устал от страха «а вдруг я что-то нарушаю и мне сейчас прилетит».

Дисклеймер: тема обширная, но мы копаем вглубь одной детали

Обработка персональных данных — сфера с множеством законов, требований и терминов. Здесь будет не весь объём, а одна конкретная часть: подача уведомления в Роскомнадзор.

Сразу важно сказать: я не могу дать персональный ответ «вам точно надо» или «вам точно не надо». Всё зависит от контекста:

— Где вы берёте данные?
— Что с ними делаете?
— Используете ли сервисы?
— Работаете ли с ИП, самозанятыми или физлицами?

Поэтому цель этой статьи — дать вам ориентиры, с помощью которых вы сами сможете принять решение.

Коротко суть: уведомление нужно, если вы обрабатываете персональные данные автоматизировано

Но тут возникает три ключевых вопроса:

1. Что считается обработкой?
2. Что такое персональные данные?
3. А что значит автоматизировано?

Разбираемся по порядку.

1. Что такое «обработка персональных данных»?

По сути, любое действие с данными уже считается обработкой:
— просто храните — уже обработка;
— собрали через форму — обработка;
— удалили — тоже обработка.

Так что здесь ловушки нет: вы обрабатываете, если у вас есть данные клиента, даже если вы просто сохранили их в Word-файл.

2. Что такое персональные данные?

Это не только ФИО и паспорт. Если вы можете идентифицировать человека напрямую или косвенно — это уже персональные данные. Даже если это только год рождения, но он в связке с каким-то другим атрибутом, который позволяет понять, кто это — это попадает под определение.

Важно:
— Персональные данные могут быть не только у клиентов, но и у курьеров, подрядчиков, ИП.
— Если в договоре с ИП вы храните его адрес регистрации — это тоже считается.

3. Самое главное: что значит “автоматизированная обработка”?

Вот здесь и скрывается тот самый нюанс, про который почти никто не говорит.

Миф: если данные на компьютере — это автоматизированная обработка
Правда: неважно, где хранятся данные — важно, как вы с ними работаете

Согласно постановлению правительства, автоматизация — это не про носитель, а про участие человека:

Если действия с данными выполняет человек вручную — это не автоматизировано, даже если вы работаете в Word на компьютере.

Примеры:

1. Вы вручную заполняете договоры в Word, копируя ФИО — не автоматизация.
2. Вы храните Excel с базой клиентов и звоните им вручную — не автоматизация.
3. Вы загружаете эти email в сервис рассылок, и письма уходят автоматически — автоматизация начинается здесь.
4. Клиенты записываются к вам через сервис типа YClients — это автоматизированная обработка.
5. Вы вручную вбиваете данные в бухгалтерскую программу, но отчёты уходят сами — автоматизация.

А если вы уже подали уведомление «на всякий случай»?

Ничего страшного. Можно подать уведомление о прекращении обработки — такая форма тоже существует. Это официальное сообщение, что вы перестали обрабатывать персональные данные — например, поняли, что у вас не было автоматизации.

Как принять решение: подавать или нет?

Задайте себе честно три вопроса:

1. Я обрабатываю персональные данные? (хотя бы храню?)
2. Я делаю это как бизнес (а не как частное лицо)?
3. Я использую автоматизацию — сервисы, рассылки, автозаполнение и т.п.?

Если на все три — да, то, скорее всего, уведомление нужно. Если автоматизации нет — можете быть освобождены.

Важное дополнение: автоматизация ≠ сложная ИТ-система

Иногда предприниматели думают: "ну я же просто работаю в Эльбе" или "у меня GetCourse", это не страшно. На деле — это уже автоматизация.

Если у вас, например, через GetCourse клиенты регистрируются, автоматически попадают в рассылку, а вы видите их статус и оплату — это точно автоматизированная обработка.

В таких случаях стоит не только подавать уведомление, но и навести порядок с тем, как вы работаете с данными.

Как это связано с автоматизацией бизнеса?

Если вы уже используете CRM, email-рассылки, платформы обучения, значит вы находитесь в зоне автоматизированной обработки.

Здесь удобно использовать интеграторы вроде Vakas-tools — сервис, который связывает между собой платформы (например, GetCourse и CRM), передаёт данные, отслеживает действия клиентов. Он помогает снизить человеческий фактор и при этом не потерять контроль над тем, что и где обрабатывается.

Вывод

1. Слово «автоматизировано» в законе — не формальность. Это ключевой критерий.
2. Если вы работаете вручную, никакие Excel и Word не превращают вас в оператора автоматизированной обработки.
3. Если вы используете сервисы, автозаполнение, рассылки — да, вы уже в этой категории.

И главное: даже если вы уже подали уведомление, но ошиблись — ничего страшного. Всё можно исправить.

Знание нюансов — ваша лучшая защита. А автоматизация должна помогать бизнесу, а не становиться источником риска.