Сроки подачи уведомления в Роскомнадзор и что будет за просрочку

Главное правило про сроки: уведомление подаётся до начала обработки персональных данных, а не после. На практике это значит — до того, как на сайте появилась первая работающая форма.

Когда подавать

Закон требует уведомить Роскомнадзор до момента, когда вы начали собирать данные. Если сайт уже работает и формы уже собирают заявки, а уведомления нет — вы в состоянии просрочки прямо сейчас. Хорошая новость: подать можно в любой момент, и чем раньше, тем лучше.

Что считается нарушением

Само отсутствие уведомления квалифицируется по ст.19.7 КоАП как непредставление сведений в госорган. Штраф здесь небольшой, но проблема глубже: без уведомления вас нет в реестре операторов, а это первое, что проверяет инспектор. Дальше идут вопросы о политике, согласиях и локализации — и вот там суммы уже серьёзные.

Что делать, если просрочили

• Не ждите проверки — подайте уведомление сами, по инструкции.
• Добровольная подача до претензии всегда лучше, чем объяснения после.
• Параллельно закройте смежные обязанности: политику, согласия, локализацию базы.

Если изменились сведения

Про изменения тоже есть срок: сообщить о них нужно оперативно, информационным письмом. Устаревшие сведения в реестре — тоже нарушение.

Проще всего не держать это в голове: один раз подать уведомление, попасть в реестр и раз в год сверять актуальность. Проверить, всё ли на месте, можно нашим сканером — он смотрит и реестр, и политику, и технику разом.