Все это — онлайн, с заботой о вас и по отличным ценам.
Это или ИП в России открывать или договор, наверное, составлять с кем то по ОПД…
Здравствуйте, об ОПД.
Я нерезидент РФ, физически и юридически нахожусь в другой стране, но моя организация продает товар через сайт россиянам, сайт с доменом .ru.
Не могу нигде найти именно для нерезидентов какие обязательства по ОПД, а конкретно по регистрации в РКН.
Хотя логично, что я тоже должна пройти регистрацию в РКН…но как, если я нерезидент, у меня нет электронной подписи, регистрации в гос услугах, нет ИП в России.
это или ИП в России открывать или договор, наверное, составлять с кем то по ОПД….
если Вы мне поможете в этом разобраться - буду очень благодарна.
Здравствуйте, Екатерина!
Да, на вас распространяется действие 152 Закона. Соответствующие изменения вступили в действие в 2023 году (152 закон распространяется на все иностранные компании).
То что у вас домен .ru косвенно указывает, что ваша деятельность направлена на использование ПДн российских граждан.
По этому поводу есть решение суда:
· Если сайт имеет русскоязычную версию и на нем обрабатываются персональные данные граждан РФ, то к нему применимы нормы Закона № 152. Так, в 2019 году за нарушения положений Закона № 152 была оштрафована сеть Twitter. Ею не были локализованы (выделены) персональные данные российских граждан (Дело № 3338783/2016).
Вам нужно:
— либо уполномочить организацию, ИП или физлицо на представление ваших интересов в России. Это делается по нотариальной доверенности. Тогда уполномоченное лицо подаст от вашего имени уведомление в РКН.
— либо создать ИП (ООО) в России и подать уведомление от его имени как от оператора ПДн.
С 30 мая с.г. для иностранных компаний предусмотрена повышенная ответственность по ст. 19.5.2 КоАП РФ за незаконный сбор ПДн граждан нашей страны в сети Интернет. В случае нарушения ей грозит штраф до 6 млн. рублей, а при повторном нарушении – до 18 млн. рублей.
Здравствуйте! Если деятельность на территории России фактически осуществляется и подпадает под порядок уведомления, то в любом случаи обязанность для не резидентов такая же как и для резидентов.Уведомление РКН для нерезидента (организации, не являющейся российским резидентом) об обработке персональных данных необходимо подавать в случаях, когда организация осуществляет обработку персональных данных российских граждан на территории России.
Уведомление подается через сайт РКН — pd.rkn.gov.ru/operators-registry/notification/form/
И тут не важно резидент или не резидент. Ключевое это факт обработки данных.
Такая обязанность возникает в силу Статья 10.1. Обязанности организатора распространения информации в сети «Интернет»
1. Организатором распространения информации в сети «Интернет» является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет».
4. Организатор распространения информации в сети «Интернет» обязан обеспечивать реализацию установленных федеральным органом исполнительной власти в области связи по согласованию с уполномоченными государственными органами
Кроме того, в таком случаи Вы еще являетесь и оператором ПД.
Статья 18. Обязанности оператора при сборе персональных данных Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
Кроме того, в продолжение ответа
Согласно п. 1 ст. 22 Федерального закона № 152-ФЗ, оператор персональных данных обязан уведомить Роскомнадзор о намерении осуществлять обработку ПД до начала такой обработки, за исключением случаев, предусмотренных законом. Оператором ПД считается любое лицо включая иностранное, которое обрабатывает ПД граждан РФ, если такая обработка связана с деятельностью на территории РФ.
Ваш случай подпадает под это определение, так как Вы продаете товары россиянам через сайт с доменом .ru. Вы также в любом случае собираете ПД (имена, адреса, email, номера телефонов) для оформления заказов, доставки.
Закон № 152-ФЗ не делает исключений для нерезидентов. Если вы обрабатываете ПД граждан РФ, вы обязаны соблюдать требования закона, включая уведомление РКН. Это подтверждается практикой применения закона к иностранным компаниям, ведущим деятельность, направленную на российских пользователей.
Любое лицо физическое или юридическое, обрабатывающее ПД граждан РФ, за исключением случаев, указанных в ч. 2 ст. 22 № 152-ФЗ ( обработка ПД в личных целях или по трудовым договорам) обязано подавать уведомление. В вашем случае, если вы собираете данные для коммерческих целей (продажа товаров), вы обязаны подать уведомление в РКН.
После подачи уведомления РКН вносит оператора в реестр в течение 30 дней.
С 30 мая 2025 года штраф за неуведомление РКН об обработке ПД для юрлиц и ИП составляет от 100 000 до 300 000 рублей ст. 13.11 КоАП РФ.
Обычно уведомление подается через сайт РКН с использованием квалифицированной электронной подписи или через Госуслуги. Однако для нерезидента, у которого нет КЭП и учетной записи на Госуслугах, возможны варианты.
Подача уведомления в бумажной форме. Согласно информации на портале РКН, уведомление можно подать в бумажном виде, без необходимости использования КЭП.
Вы можете скачать форму уведомления на сайте pd.rkn.gov.ru, заполнить ее и отправить заказным письмом в территориальный орган РКН ( в Москве: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2).
Форма требует указания сведений об операторе (ваши данные как физического лица или данные вашей иностранной компании).
Подача уведомления не облагается госпошлиной.
Закон № 152-ФЗ ч. 1.1 ст. 9, введена Федеральным законом № 266-ФЗ от 14.07.2022 требует, чтобы иностранные операторы, обрабатывающие ПД граждан РФ, назначили представителя в РФ для взаимодействия с РКН. Этот представитель должен быть зарегистрирован в РФ (юридическое лицо или ИП).
Представитель может подать уведомление от вашего имени, используя свою КЭП или учетную запись на Госуслугах.
Вы можете заключить договор с российской компанией или физическим лицом (такие есть и помогают в решении вопроса), которое возьмет на себя функции представителя. Это может включать подачу уведомления, взаимодействие с РКН и обеспечение соблюдения требований закона. Без физического присутствия в РФ регистрация ИП затруднительна.
Если вы не планируете проживать в РФ, регистрация ИП может быть избыточной и сложной, так как потребует нотариального перевода паспорта, подачи заявления Р21001 и других документов.
Кроме того, ИП потребует ведения бухгалтерии и уплаты налогов в РФ, что может быть нецелесообразно для Вас. Без физического присутствия в РФ получить КЭП сложно, так как удостоверяющие центры требуют личной идентификации. Возможно, потребуется привлечь доверенное лицо в РФ, которое сможет оформить КЭП от вашего имени по доверенности.
Поскольку вы находитесь за пределами РФ, а ваши серверы или системы обработки ПД, вероятно, тоже, возникает вопрос о трансграничной передаче ПД. Согласно ст. 12 № 152-ФЗ, операторы, передающие ПД за рубеж, должны:
Уведомить РКН о трансграничной передаче это можно указать в уведомлении об обработке ПД.
Убедиться, что страна, в которую передаются данные, обеспечивает адекватную защиту ПД (перечень таких стран утвержден Приказом РКН № 274 от 15.03.2013, например, страны ЕЭЗ, Канада, Австралия и др.).
Если страна не входит в этот перечень, вы должны получить согласие субъекта ПД на трансграничную передачу или обеспечить иные правовые основания (например, исполнение договора).
Но тут нужно смотреть это Ваш случай или нет. Допускаю, что в Вашем случаи этого не требуется.
Наиболее практичный вариант найти представителя в РФ юридическую компанию или агента, который поможет подать уведомление в РКН и обеспечит соблюдение требований № 152-ФЗ. Это избавит вас от необходимости регистрировать ИП или получать КЭП. Это делается через договор.
Да, Екатерина, все верно. Любые изменения влекут новое уведомление РКН.