Кому можно не подавать уведомление в Роскомнадзор

Почти никому. Шесть исключений из закона убрали в 2022 году, а единственное подходящее бизнесу требует работать вообще без компьютера.

Короткий ответ

Почти никто. После поправок 2022 года в законе осталось три исключения, и для обычного бизнеса реально одно: если организация обрабатывает персональные данные исключительно без средств автоматизации — то есть вообще без компьютера.

Норма

Это часть 1 статьи 22 закона № 152-ФЗ. Исключения — в части 2 той же статьи. Федеральный закон от 14.07.2022 № 266-ФЗ шесть пунктов из неё убрал, осталось три:

• данные, включённые в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
• обработка исключительно без использования средств автоматизации;
• обработка в случаях, предусмотренных законодательством о транспортной безопасности.

Первое и третье к обычной фирме не относятся. Остаётся второе.

Что значит «исключительно без автоматизации»

Это пункт 8 части 2 статьи 22. Главное слово — «исключительно». Под исключение не попадает организация, если у неё есть хотя бы что-то из списка:

• зарплата и учёт в бухгалтерской программе;
• клиенты в таблице или CRM;
• переписка с клиентами по почте или в мессенджере;
• сайт с формой заявки;
• видеонаблюдение с записью.

Бумажный журнал при компьютерной бухгалтерии исключения не даёт.

А если уведомление не подавали

Подать сейчас — это бесплатно, через сайт Роскомнадзора. Реестр операторов открыт, поиск в нём идёт по ИНН, и проверяющий смотрит его первым. Если что-то в деятельности изменилось — цели, данные, ответственный, — изменения подаются не позднее 15-го числа месяца, следующего за месяцем изменения (часть 7 статьи 22).

Как это проверяют

Вопрос 44 проверочного листа Роскомнадзора — по части 1 статьи 22: подано ли уведомление, если деятельность не подпадает под исключения части 2.

Ещё по теме