Как уведомить Роскомнадзор об обработке персональных данных?

Уведомление подаётся через личный кабинет на сайте pd.rkn.gov.ru: заполняется форма с данными оператора, целями обработки (например, "обработка данных покупателей для оформления и доставки заказов"), перечнем обрабатываемых данных и сроком хранения. Это требование статьи 22 федерального закона №152-ФЗ "О персональных данных", и для интернет-магазина, который хранит имена, телефоны и адреса покупателей, оно действует - размер компании и число сотрудников на эту обязанность не влияют.

Часть 2 статьи 22 того же закона перечисляет случаи, когда уведомление не требуется - например, если данные обрабатываются только для заключения и исполнения трудового договора с сотрудниками, или без использования средств автоматизации, то есть строго на бумаге. У интернет-магазина заказы оформляются через сайт и хранятся в базе данных, автоматизация есть по умолчанию, поэтому под исключения такой бизнес почти никогда не подпадает.

Подать уведомление можно двумя способами: электронно через личный кабинет на pd.rkn.gov.ru с подтверждением через Госуслуги, или на бумаге - заполненную форму отправить по почте в территориальное управление Роскомнадзора по месту регистрации компании. Электронный способ быстрее: заявка обрабатывается в течение 30 рабочих дней, после чего компанию вносят в реестр операторов персональных данных.

Если на сайте уже есть форма заказа, которая собирает персональные данные, а уведомления ещё не было - разумно закрыть это как можно быстрее: за отсутствие уведомления предусмотрена административная ответственность по КоАП РФ, и суммы штрафов для юрлиц там ощутимые. Заодно на сайте должна быть опубликована политика обработки персональных данных и форма согласия при оформлении заказа - без них само уведомление проблему не закроет.