Уведомление роскомнадзора о операторе
Подборка наиболее важных документов по запросу Уведомление роскомнадзора о операторе (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: О злоупотреблении нормами Закона о персональных данных и о том, как рынок ждет разъяснений РКН
(Гинодман Е.Н.)С 30.05.2025 начали применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений. Операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений. Практика применения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон 152-ФЗ) постепенно набирает обороты. При этом государство и компании обеспокоены возросшим числом кибератак. Госдума РФ и Правительство РФ продолжают работу над законодательными мерами для защиты информационной инфраструктуры и персональных данных граждан (включая оборотные штрафы) в этой сфере (см. Обзор: "Персональные данные: как изменится ответственность с 30 мая 2025 года" (КонсультантПлюс, 2025)).
(Гинодман Е.Н.)С 30.05.2025 начали применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений. Операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений. Практика применения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон 152-ФЗ) постепенно набирает обороты. При этом государство и компании обеспокоены возросшим числом кибератак. Госдума РФ и Правительство РФ продолжают работу над законодательными мерами для защиты информационной инфраструктуры и персональных данных граждан (включая оборотные штрафы) в этой сфере (см. Обзор: "Персональные данные: как изменится ответственность с 30 мая 2025 года" (КонсультантПлюс, 2025)).
Статья: Уголовно-правовая охрана обработки персональных данных в сфере спорта: постановка вопроса
(Сараев В.В.)
("Российский следователь", 2024, N 6)При этом нельзя не отметить, что при "запоздалом" уведомлении операторов существующая практика Роскомнадзора об указании в реестре операторов начала обработки ПД не с даты приема уведомления или приказа Роскомнадзора, а с прошедшей даты, имеющей подчас многолетний период, не основана на Законе о ПД и не может легитимизировать деятельность операторов по правилу "последующего одобрения".
(Сараев В.В.)
("Российский следователь", 2024, N 6)При этом нельзя не отметить, что при "запоздалом" уведомлении операторов существующая практика Роскомнадзора об указании в реестре операторов начала обработки ПД не с даты приема уведомления или приказа Роскомнадзора, а с прошедшей даты, имеющей подчас многолетний период, не основана на Законе о ПД и не может легитимизировать деятельность операторов по правилу "последующего одобрения".
Нормативные акты
Постановление Правительства РФ от 26.10.2012 N 1101
(ред. от 02.10.2025)
"О единой автоматизированной информационной системе "Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено"
(вместе с "Правилами создания, формирования и ведения единой автоматизированной информационной системы "Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено", "Правилами принятия уполномоченными Правительством Российской Федерации федеральными органами исполнительной власти решений в отношении отдельных видов информации и материалов, распространяемых посредством информационно-телекоммуникационной сети "Интернет", распространение которых в Российской Федерации запрещено")15. На основании уведомлений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и (или) оператора реестра, предусмотренных пунктом 14 настоящих Правил, провайдер хостинга и (или) оператор связи в течение суток обязаны возобновить доступ к такому сайту в сети "Интернет".
(ред. от 02.10.2025)
"О единой автоматизированной информационной системе "Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено"
(вместе с "Правилами создания, формирования и ведения единой автоматизированной информационной системы "Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено", "Правилами принятия уполномоченными Правительством Российской Федерации федеральными органами исполнительной власти решений в отношении отдельных видов информации и материалов, распространяемых посредством информационно-телекоммуникационной сети "Интернет", распространение которых в Российской Федерации запрещено")15. На основании уведомлений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и (или) оператора реестра, предусмотренных пунктом 14 настоящих Правил, провайдер хостинга и (или) оператор связи в течение суток обязаны возобновить доступ к такому сайту в сети "Интернет".
Статья: Внесены изменения в порядок передачи персональных данных за границу
(Волкова М.Н.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 2)При рассмотрении уведомления Роскомнадзор может запросить у оператора сведения, которые тот получил от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется трансграничная передача персональных данных, перечисленные в ч. 5 ст. 12 Закона N 152-ФЗ.
(Волкова М.Н.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 2)При рассмотрении уведомления Роскомнадзор может запросить у оператора сведения, которые тот получил от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется трансграничная передача персональных данных, перечисленные в ч. 5 ст. 12 Закона N 152-ФЗ.
Статья: Новые штрафы: о чем нужно уведомить Роскомнадзор?
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)Операторам необходимо уведомить Роскомнадзор о трансграничной передаче данных, даже если они: просто хранят персональные данные в иностранных облачных сервисах Google (Docs, Forms) или обрабатывают данные пользователей сайта в Google Analitycs, передают данные в страны СНГ, сервера находятся за пределами территории РФ, бронируют номера для сотрудников в гостинице другой страны на время командировки, передают контактные данные работников иностранным контрагентам.
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)Операторам необходимо уведомить Роскомнадзор о трансграничной передаче данных, даже если они: просто хранят персональные данные в иностранных облачных сервисах Google (Docs, Forms) или обрабатывают данные пользователей сайта в Google Analitycs, передают данные в страны СНГ, сервера находятся за пределами территории РФ, бронируют номера для сотрудников в гостинице другой страны на время командировки, передают контактные данные работников иностранным контрагентам.
"Комментарий к Федеральному закону от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)Если Роскомнадзор выявит нарушения, он уведомит об этом владельца. На то, чтобы исправить нарушения, ему дается 10 дней с даты получения извещения. Если этого не сделать, ведомство потребует прекратить применять рекомендательные технологии. Если владелец не исполнит требование, Роскомнадзор обяжет операторов связи заблокировать ресурс. В случае устранения нарушений, владелец информационного ресурса направляет уведомление Роскомнадзору (в том числе в электронном виде), и если оно оказалось достоверным, Роскомнадзор направляет оператору связи уведомление о возобновлении доступа к информационному ресурсу.
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)Если Роскомнадзор выявит нарушения, он уведомит об этом владельца. На то, чтобы исправить нарушения, ему дается 10 дней с даты получения извещения. Если этого не сделать, ведомство потребует прекратить применять рекомендательные технологии. Если владелец не исполнит требование, Роскомнадзор обяжет операторов связи заблокировать ресурс. В случае устранения нарушений, владелец информационного ресурса направляет уведомление Роскомнадзору (в том числе в электронном виде), и если оно оказалось достоверным, Роскомнадзор направляет оператору связи уведомление о возобновлении доступа к информационному ресурсу.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).
(КонсультантПлюс, 2025)Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).
Статья: Направление работника в командировку за границу: вопросы, связанные с передачей персональных данных
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)В завершение напомним, что согласно ст. 19.7 Кодекса РФ об административных правонарушениях непредставление или несвоевременное представление оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных (равно как и представление такой информации в неполном объеме или в искаженном виде) влечет предупреждение или наложение административного штрафа:
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)В завершение напомним, что согласно ст. 19.7 Кодекса РФ об административных правонарушениях непредставление или несвоевременное представление оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных (равно как и представление такой информации в неполном объеме или в искаженном виде) влечет предупреждение или наложение административного штрафа:
Статья: Регулирование предпринимательской деятельности как функция государства
(Кляйн А.С.)
("Государственная власть и местное самоуправление", 2025, N 10)Одним из направлений правового регулирования предпринимательской деятельности является система мер антимонопольного контроля. Поддержание конкурентной среды относится к приоритетным функциям современного государства. В соответствии с п. 2 ст. 34 Конституции Российской Федерации <1> запрещается осуществление экономической деятельности, ведущей к монополизации или недобросовестной конкуренции. Конкуренция рассматривается как фундаментальное явление и двигатель рыночной экономики, поскольку ее наличие побуждает предпринимателей внедрять новые маркетинговые решения, развивать технологии и участвовать в процессах улучшения производства. В связи с этим инструментом обеспечения равных условий на рынке выступает антимонопольное регулирование, правовые основы которого закреплены в Федеральном законе от 26 июля 2006 г. N 135-ФЗ "О защите конкуренции" <2>. Закон определяет правовые основы предотвращения и пресечения недобросовестной конкуренции, злоупотребления доминирующим положением и антиконкурентных соглашений. Норма регулирует обеспечение честной конкуренции, что является обязательным для устойчивого развития рыночной экономики. Следовательно, правовое регулирование в сфере предпринимательской деятельности должно быть направлено на минимизацию споров и создание условий для повышения ее результативности. Так, в Указе Президента РФ от 21 июля 2020 г. N 474 "О национальных целях развития Российской Федерации на период до 2030 года" <3> среди основных стратегических ориентиров названы продуктивные условия труда, успешное развитие предпринимательской деятельности и цифровая трансформация экономики. В Программе фундаментальных исследований на долгосрочную перспективу (2021 - 2030 гг.), утвержденной распоряжением Правительства РФ от 31 декабря 2020 г. N 3684 <4>, в качестве приоритетов в области юридических наук выделены "изменение концепции права в условиях цифровой экономики, дальнейшее совершенствование предпринимательского законодательства с учетом положений корпоративного права, нормативное регулирование использования в предпринимательской сфере цифровых платформ и технологий промышленного интернета". Появление искусственного интеллекта и робототехники показало, что регулировать их применение только правовыми средствами невозможно <5>. С 30 мая 2025 г. в России вступили в силу изменения в законодательство о персональных данных <6>. Новые положения усилили ответственность операторов персональных данных. Теперь помимо административных штрафов за нарушение установленных требований возможна уголовная ответственность с лишением свободы сроком до восьми лет. Одним из нововведений стало обязательство операторов направлять уведомление в Роскомнадзор о начале сбора и хранения персональных данных до фактического начала их обработки. Ранее допускалась регистрация постфактум. За отсутствие предварительной регистрации установлены штрафы: для юридических лиц - от 300 000 до 1 000 000 руб., для должностных лиц - от 50 000 до 100 000 руб., для индивидуальных предпринимателей - от 10 000 до 30 000 руб. Кроме того, организации обязаны своевременно уведомлять Роскомнадзор об изменениях сведений о себе или характере обрабатываемых данных. Введены более строгие требования к хранению информации о пользователях: она должна находиться на территории Российской Федерации, а для передачи за границу необходимо предварительное разрешение Роскомнадзора. В случае утечки персональных данных и принятия мер по ее устранению оператор обязан сообщить об этом в Роскомнадзор в течение 24 часов. С 1 сентября 2025 г. вступят в силу дополнительные требования к обеспечению безопасности персональных данных и новые санкции за их нарушение.
(Кляйн А.С.)
("Государственная власть и местное самоуправление", 2025, N 10)Одним из направлений правового регулирования предпринимательской деятельности является система мер антимонопольного контроля. Поддержание конкурентной среды относится к приоритетным функциям современного государства. В соответствии с п. 2 ст. 34 Конституции Российской Федерации <1> запрещается осуществление экономической деятельности, ведущей к монополизации или недобросовестной конкуренции. Конкуренция рассматривается как фундаментальное явление и двигатель рыночной экономики, поскольку ее наличие побуждает предпринимателей внедрять новые маркетинговые решения, развивать технологии и участвовать в процессах улучшения производства. В связи с этим инструментом обеспечения равных условий на рынке выступает антимонопольное регулирование, правовые основы которого закреплены в Федеральном законе от 26 июля 2006 г. N 135-ФЗ "О защите конкуренции" <2>. Закон определяет правовые основы предотвращения и пресечения недобросовестной конкуренции, злоупотребления доминирующим положением и антиконкурентных соглашений. Норма регулирует обеспечение честной конкуренции, что является обязательным для устойчивого развития рыночной экономики. Следовательно, правовое регулирование в сфере предпринимательской деятельности должно быть направлено на минимизацию споров и создание условий для повышения ее результативности. Так, в Указе Президента РФ от 21 июля 2020 г. N 474 "О национальных целях развития Российской Федерации на период до 2030 года" <3> среди основных стратегических ориентиров названы продуктивные условия труда, успешное развитие предпринимательской деятельности и цифровая трансформация экономики. В Программе фундаментальных исследований на долгосрочную перспективу (2021 - 2030 гг.), утвержденной распоряжением Правительства РФ от 31 декабря 2020 г. N 3684 <4>, в качестве приоритетов в области юридических наук выделены "изменение концепции права в условиях цифровой экономики, дальнейшее совершенствование предпринимательского законодательства с учетом положений корпоративного права, нормативное регулирование использования в предпринимательской сфере цифровых платформ и технологий промышленного интернета". Появление искусственного интеллекта и робототехники показало, что регулировать их применение только правовыми средствами невозможно <5>. С 30 мая 2025 г. в России вступили в силу изменения в законодательство о персональных данных <6>. Новые положения усилили ответственность операторов персональных данных. Теперь помимо административных штрафов за нарушение установленных требований возможна уголовная ответственность с лишением свободы сроком до восьми лет. Одним из нововведений стало обязательство операторов направлять уведомление в Роскомнадзор о начале сбора и хранения персональных данных до фактического начала их обработки. Ранее допускалась регистрация постфактум. За отсутствие предварительной регистрации установлены штрафы: для юридических лиц - от 300 000 до 1 000 000 руб., для должностных лиц - от 50 000 до 100 000 руб., для индивидуальных предпринимателей - от 10 000 до 30 000 руб. Кроме того, организации обязаны своевременно уведомлять Роскомнадзор об изменениях сведений о себе или характере обрабатываемых данных. Введены более строгие требования к хранению информации о пользователях: она должна находиться на территории Российской Федерации, а для передачи за границу необходимо предварительное разрешение Роскомнадзора. В случае утечки персональных данных и принятия мер по ее устранению оператор обязан сообщить об этом в Роскомнадзор в течение 24 часов. С 1 сентября 2025 г. вступят в силу дополнительные требования к обеспечению безопасности персональных данных и новые санкции за их нарушение.