"Взаимодействие"

Кто такой «оператор» по закону?

Если ваша организация собирает, хранит, использует или передаёт персональные данные — вы становитесь «оператором» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Для НКО это частая ситуация:

вы работаете с данными сотрудников, волонтёров, участников мероприятий;
ведёте учёт жертвователей или благополучателей;
собираете заявки через сайт;
принимаете пожертвования (с паспортными или платёжными данными).
Даже простой сбор email-адресов для рассылки или список волонтёров в Excel делает вас оператором.

Когда уведомление можно НЕ подавать?

Закон (ч. 2 ст. 22 152-ФЗ) предусматривает несколько исключений:

Обработка исключительно на бумажных носителях без использования средств автоматизации.
Данные включены в государственные информационные системы (например, некоторые реестры).
Обработка в целях транспортной безопасности.
На практике для НКО первое исключение встречается крайне редко: почти всегда в работе есть хотя бы один элемент автоматизации (база в Excel, CRM, сайт с формой сбора данных). Поэтому в большинстве случаев уведомление подавать необходимо.

Что будет, если не подать?

С 30 мая 2025 года вступили в силу новые штрафы за непредставление уведомления в Роскомнадзор:

для организаций — от 100 до 300 тысяч рублей;
для должностных лиц — от 30 до 50 тысяч рублей.
Кроме того, с 30 мая 2025 года все операторы персональных данных (включая НКО) должны быть в реестре Роскомнадзора. Если уведомления нет — могут запросить объяснение.

Что делать, если нужно подавать уведомление?

Шаг 1. Назначьте ответственного
Внутри организации назначьте сотрудника, ответственного за обработку персональных данных.

Шаг 2. Подготовьте документы
В уведомлении нужно детально описать:

цели обработки;
категории данных и субъектов;
правовые основания;
способы обработки;
меры безопасности.
Также обязательно разработайте и разместите на сайте политику обработки персональных данных и форму согласия субъекта (если нет законного основания обрабатывать данные без согласия).

Шаг 3. Подайте уведомление

Сделать это можно несколькими способами:

Электронно через ЕСИА (Госуслуги) — самый простой способ для тех, у кого есть подтверждённая учётная запись. Авторизуйтесь, выберите роль (от имени организации), заполните форму на сайте Роскомнадзора (pd.rkn.gov.ru) и направьте уведомление.
Электронно с усиленной квалифицированной электронной подписью (УКЭП).
В бумажном виде в управление Роскомнадзора.

Главная цель всех этих требований — повысить прозрачность и безопасность в сфере обработки персональных данных. Новый механизм помогает защитить граждан от мошенничества и укрепляет доверие к некоммерческому сектору.

📌 Рекомендуем нашим партнёрам и коллегам из числа НКО проверить, подано ли уведомление в Роскомнадзор, и при необходимости сделать это в ближайшее время, чтобы избежать штрафов.