Подача уведомления в Роскомнадзор по Федеральному закону № 152-ФЗ требует формирования целостной системы локальных нормативных актов. Ошибочно полагать, что достаточно просто отправить электронную форму: при первой же ведомственной проверке инспекторы РКН запрашивают внутренние регламенты, подтверждающие реальное выполнение мер защиты информации. Эксперты агрегатора FindCert подготовили исчерпывающий перечень обязательных документов с рекомендациями по их оформлению в 2026 году.
1. Обязательный комплект внутренних документов оператора ПДн
В соответствии со статьей 18.1 Федерального закона № 152-ФЗ организация или ИП обязаны утвердить:
| Наименование документа | Обязательные разделы и специфика |
|---|---|
| Политика в отношении обработки ПДн | Определяет цели сбора, правовые основания, категории субъектов, сроки хранения и порядок уничтожения данных. Должна быть в свободном доступе (на сайте и в офисе). |
| Приказ о назначении ответственного лица | Назначение должностного лица, ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ), с описанием его полномочий. |
| Положение об обработке персональных данных работников | Регламентирует кадровый учет, доступ бухгалтерии к трудовым книжкам, больничным листам и зарплатным проектам. |
| Формы согласий на обработку ПДн | Раздельные согласия: 1) общее согласие на обработку; 2) согласие на распространение (передачу неограниченному кругу лиц по ст. 10.1 152-ФЗ). |
| Регламент реагирования на инциденты и утечки | Порядок взаимодействия с НКЦКИ (ГосСОПКА) и РКН при инцидентах: первичный отчет за 24 часа, результаты расследования за 72 часа. |
| Акт оценки возможного вреда субъектам ПДн | Внутренний документ, определяющий соотношение мер защиты и потенциальной угрозы правам граждан (Приказ РКН № 178). |
2. Требования к заполнению Уведомления в РКН (Приказ № 180)
При оформлении формы уведомления заявитель указывает ключевые технологические параметры:
- Цели обработки: не допускается объединение разных процессов в одну общую цель. Кадровый учет, коммерческие продажи, поддержка сайта и маркетинг формулируются раздельно.
- Адреса центров обработки данных (ЦОД): точные географические адреса серверов в РФ, наименование хостинг-провайдера и реквизиты договора хостинга.
- Используемые средства защиты: сертифицированные ФСТЭК/ФСБ средства криптографической защиты информации (СКЗИ), межсетевые экраны, антивирусные комплексы.
3. Пошаговый порядок действий для предприятия
- Провести инвентаризацию всех каналов сбора данных (сайт, CRM, 1С, бумажные анкеты).
- Разработать и утвердить комплект приказов и положений локальным приказом руководителя.
- Заполнить электронную форму на портале Госуслуг или сайте РКН (pd.rkn.gov.ru).
- Подписать форму усиленной квалифицированной электронной подписью (УКЭП).
- Получить подтверждение о внесении записи в реестр операторов персональных данных.
Специалисты FindCert разрабатывают индивидуальный пакет документов по 152-ФЗ под профиль вашего бизнеса и гарантируют успешное прохождение регистрации в Роскомнадзоре.
Автор: Эксперт FindCert
Специалист в области сертификации товаров и услуг
Более 10 лет опыта в сфере сертификации, декларирования и получения разрешительных документов. Помогает бизнесу легально работать на российском рынке.
