В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ все операторы персональных данных обязаны направлять уведомление в Роскомнадзор. Однако многие компании допускают ошибку — используют шаблонные формулировки при описании мер защиты персданных, что становится основанием для внеплановых проверок.

Основной признак формального подхода — дословное копирование примеров без адаптации к конкретной деятельности компании. В частности, это касается раздела «Описание мер безопасности», где требуется указать:

• конкретные технические средства защиты (например, наименование СКЗИ, сертификаты ЭЦП);
• организационные меры, соответствующие классу информационных систем персональных данных;
• процедуры реагирования на инциденты.

Роскомнадзор расценивает шаблонные уведомления как формальное отношение к требованиям законодательства. Это влечет внеплановые проверки, штрафы или предписания об устранении нарушений.

Чтобы избежать санкций, необходимо:

• провести аудит применяемых мер защиты;
• разработать индивидуальное описание мер безопасности с привязкой к используемым технологиям;
• указать все регистрационные данные средств защиты.

Уведомление должно точно отражать практику обработки персданных в организации, а не дублировать общие формулировки.

Если допустили ошибку в уведомлении в РКН

Статья по теме: Уведомление в Роскомнадзор об обработке персональных данных в 2025 году: образец, сроки подачи

Инструкции для бухгалтера по новым правилам работы

Документы, которые нужны каждому бухгалтеру

Срочные изменения по вашему ИНН

Уже треть работодателей интересуют навыки бухгалтера в Excel

Пройдите тест, который оценит, умеете ли вы работать с программой так, как это нужно работодателю.

Перейти к короткому тесту

Источник: Сайт журнала «Главбух»