Как правильно уведомить Роскомнадзор об обработке персональных данных?

Подать уведомление не поздно в любой момент - закон не наказывает отдельно за то, что оно пришло позже старта обработки, штраф грозит за сам факт его отсутствия на момент проверки. Подаётся оно через личный кабинет на pd.rkn.gov.ru по статье 22 закона №152-ФЗ: реквизиты оператора, цель обработки, перечень данных, срок хранения и то, передаются ли данные третьим лицам вроде службы доставки или подрядчика.

Опасение, что подача уведомления привлечёт лишнее внимание, обычно не оправдывается: реестр операторов персональных данных - это заявительная процедура, где компания сама сообщает о себе, а не результат проверки. Роскомнадзор не сверяет вручную дату регистрации сайта с датой подачи уведомления. На практике отсутствие уведомления всплывает не из-за самого факта его подачи, а из-за жалобы клиента, утечки данных или плановой проверки - подать его сейчас значит закрыть риск на будущее, а не создать новый.

В форме укажите текущее состояние дел, а не историю с точной датой запуска сайта: кто оператор, с какой целью собираете данные (например, обработка заявок и обратная связь с клиентами), какие именно данные - имя, телефон, иногда email. Заодно проверьте, что на сайте уже есть политика обработки персональных данных и чекбокс согласия под формой заявки - без них одно уведомление проблему не закрывает, оба элемента идут в паре.

Электронная заявка обычно рассматривается около 30 рабочих дней, после чего компанию вносят в реестр операторов. За отсутствие уведомления на момент проверки предусмотрен штраф по статье 13.11 КоАП - для юрлиц от 30 000 рублей, и он растёт при повторном нарушении. Практический совет: не ждать проверки или жалобы, а закрыть формальность заранее, пока это просто административная задача, а не спор с надзорным органом.