Обработка персональных данных (ПД) в России регулируется Federal Law № 152‑ФЗ «О персональных данных». Государственная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор – в свою очередь контролирует соблюдение требований к операторам ПД. В данной статье разберём, как Роструд (Федеральная служба по труду и занятости) взаимодействует с обработкой персональных данных, какие документы необходимо подготовить и как правильно оформить уведомление.

Что такое обработка персональных данных?

Обработка ПД – любые действия, совершаемые с данными, включая:

• сбор;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• распространение;
• обезличивание, блокирование, уничтожение.

Эти операции могут осуществляться как с применением автоматизированных средств, так и без них.

Кто является оператором персональных данных?

Оператор – юридическое лицо, индивидуальный предприниматель или иной субъект, который:

1. решает цели обработки ПД;
2. определяет условия обработки;
3. незаконно (без надлежащего согласия) обрабатывает данные.

В контексте Роструда оператором могут быть:

• работодатели;
• банки и финансовые организации;
• медицинские учреждения;
• иные субъекты, которые собирают данные о физических лицах.

Как оформить уведомление об обработке персональных данных в Роскомнадзор?

Согласно требованиям, введённым в 2022 году, оператор обязан уведомить Роскомнадзор о начале или продолжении обработки ПД. Процедура выглядит так:

1. Заполнение формы уведомления в электронном виде через сервис ЕСИА (Единая система идентификации и аутентификации).
2. Отправка уведомления в информационную систему Уполномоченного органа.
3. Получение подтверждения о приёме уведомления на электронный адрес.

Пример заполнения уведомления можно посмотреть в материалах Бухгалтерии 1С и в официальных рекомендациях Роскомнадзора.

Содержание уведомления

• Наименование оператора;
• Контактные данные (телефон, e‑mail);
• Цели обработки ПД;
• Описание категорий обрабатываемых данных;
• Меры по защите персональных данных;
• Сроки хранения данных.

Требования к согласию субъекта персональных данных

Согласно поправкам в закон «О персональных данных», начиная с 1 сентября 2025 года согласие должно оформляться как самостоятельный документ, отдельный от договоров и иных соглашений.

Ключевые изменения:

• Согласие должно быть получено в письменной форме или посредством электронного подтверждения.
• Согласие не может быть включено в общие условия договора без отдельного подписания.
• Оператор обязан хранить копию согласия и предоставлять его по требованию Роскомнадзора.

Меры по защите персональных данных

В рамках политики Роструда оператор обязан реализовать комплекс мер, направленных на обеспечение безопасности ПД:

1. Технические средства защиты (шифрование, контроля доступа).
2. Организационные процедуры (политики доступа, обучение персонала).
3. Регулярный аудит обработки данных.
4. План реагирования на утечки и инциденты.

Примеры заполнения уведомления

Ниже перечислены типичные пункты, которые необходимо указать в форме уведомления:

• Наименование организации – ООО «Пример».
• ИНН / КПП – 1234567890.
• Контактное лицо – Иванов И.И., тел. +7 (495) -23‑45‑67, e‑mail: example@domain.ru.
• Цели обработки – бухгалтерский учет, кадровое сопровождение.
• Кategorie данных – ФИО, паспортные данные, сведения о доходах.
• Сроки хранения – до 5 лет с момента прекращения трудовых отношений.
• Меры защиты – шифрование данных, ограничение доступа по ролям.

Что происходит после отправки уведомления?

После отправки формы в электронной системе:

1. Оператор получает подтверждение о приёме уведомления.
2. Роскомнадзор в течение 30 дней проверяет соответствие формы требованиям.
3. При выявлении нарушений оператору предоставляется рекомендация по устранению недостатков.
4. В случае полного соответствия уведомление фиксируется в реестре обработки ПД.

Перспективы законодательных изменений

В 2026 году планируется ввести дополнительные требования к передаче данных в государственные органы и усилить контроль за соблюдением сроков хранения; Также рассматривается возможность автоматизации проверки согласий через ИТ‑сервис на портале Госуслуг.

Краткие рекомендации для операторов

• Сформируйте локальный акт о политике обработки ПД, утвердив его в порядке, установленном законом.
• Обеспечьте наличие согласия субъекта данных в виде отдельного документа.
• Подготовьте и отправьте уведомление в Роскомнадзор через электронный сервис ЕСИА.
• Внедрите технические и организационные меры защиты данных.
• Регулярно проводите внутренний аудит соответствия требованиям;
• Следите за изменениями в законодательстве – особенно в части требований к согласию и срокам хранения.

Полезные ссылки

Для более детального ознакомления с текущими нормами и формами обращения рекомендуем посетить официальные ресурсы:

• Официальный сайт Роскомнадзора
• Портал государственных услуг
• Сайт «Бухгалтерии 1С» – примеры заполнения уведомлений
• ЕГРЮЛ – реестр юридических лиц

Соблюдение требований Роструда и Роскомнадзора в сфере обработки персональных данных – залог законопослушного и безопасного ведения бизнеса.