Роскомнадзор

Здравствуйте! Знаю, что до 30 мая 2025 г надо было подать в РосКомНадзор заявку о работе сайта, на обработку персональных данных. 1. « прежде чем запускать сайт Надо зарегистрироваться в Роскомнадзоре Обязательна Политика персональных данных Штраф до 50 мл для юр лиц» Как звучит этот закон? Можно на него ссылку? 2. Что значит запустить сайт? Начать работу, когда люди будут писать, оставлять свои данные? Если да, то 3. Нам так же пишут, оставляют свои данные в соц сетях. Как быть? Нам пишут с целью приобрести товар, мы работаем с данными людей, как быть в этом случае, если коммуникация идет в соц сетях?

Здравствуйте. Нужно ли подавать уведомление в Роскомнадзор? ИП селлер на Вайлдберриз. В банковском приложении только 2 контрагента, это СДЭК делаю поставки на склад. И покупаю товар у ИП оплата сдэк и ИП идет по выставленному счету где видно ФИО ИП получателя. Получается это уже считается обработкой? Заранее благодарю.

Здравствуйте. Я стала жертвой мошеннической схемы с участием криптовалютной биржи xmecoin.com, на которую меня направили через Telegram-канал, где якобы предлагались услуги “криптоарбитража”. После депозита и попытки вывода средств биржа потребовала внести повторный депозит равной суммы для “верификации”, что является незаконной практикой. Сайт xmecoin.com визуально копирует нормальные биржи, не содержит контактных данных, не имеет лицензии и блокирует вывод. Общение происходило исключительно через Telegram (на русском языке), и всё указывает на организованную схему обмана с признаками отмывания денег. У меня есть: • Скриншоты сайта и переписок • Адреса криптокошельков, на которые переводились средства • Данные Telegram-аккаунтов мошенников Находясь за пределами РФ, я не могу получить доступ к сайтам государственных органов (Роскомнадзор, МВД и пр.), даже через VPN. Вопросы: 1. В какие органы я могу обратиться для блокировки сайта и возбуждения дела? 2. Как заявить о возможном отмывании денег с использованием криптовалюты? 3. Есть ли юрист, готовый помочь мне с подачей заявления дистанционно? Готова предоставить все доказательства. Очень рассчитываю на помощь.

Здравствуйте! В моем веб-приложении есть формы регистрации и авторизации. Пользователь, регистрируясь, указывает логин, пароль, почту. В дальнейшем, при использовании приложения данные пользователей никак не используются. У пользователя в личном кабинете есть возможность сменить свои данные. Данные хранятся в базе данных (логин и почта явно, пароль захеширован и засолен, т.е. хранится не в явном виде) У администратора сайта есть возможность в кабинете администратора зайти на любой зарегистрированный аккаунт без ввода данных пользователя в рамках технической поддержки анализа проблем в учетной записи пользователя. Т.е. явно данные не вводятся, никаких проблем с утечкой личных данных пользователя нет. Скажите, пожалуйста, является ли в моем случае ПДн логин, пароль, почта? Обрабатывает ли мой сайт ПДн? Нужно ли при регистрации указывать галочку с текстом о том, что при регистрации пользователь соглашается на обработку ПДн в рамках ФЗ 152? Нужно ли уведомлять Роскомнадзор о том, что я провожу обработку ПДн? Спасибо!

Здравствуйте! В моем веб-приложении есть формы регистрации и авторизации. Пользователь, регистрируясь, указывает логин, пароль, почту. В дальнейшем, при использовании приложения данные пользователей никак не используются. У пользователя в личном кабинете есть возможность сменить свои данные. Данные хранятся в базе данных (логин и почта явно, пароль захеширован и засолен, т.е. хранится не в явном виде) У администратора сайта есть возможность в кабинете администратора зайти на любой зарегистрированный аккаунт без ввода данных пользователя в рамках технической поддержки анализа проблем в учетной записи пользователя. Т.е. явно данные не вводятся, никаких проблем с утечкой личных данных пользователя нет. Скажите, пожалуйста, является ли в моем случае ПДн логин, пароль, почта? Обрабатывает ли мой сайт ПДн? Нужно ли при регистрации указывать галочку с текстом о том, что при регистрации пользователь соглашается на обработку ПДн в рамках ФЗ 152? Нужно ли уведомлять Роскомнадзор о том, что я провожу обработку ПДн? Спасибо!

Здравствуйте! В моем веб-приложении есть формы регистрации и авторизации. Пользователь, регистрируясь, указывает логин, пароль, почту. В дальнейшем, при использовании приложения данные пользователей никак не используются. У пользователя в личном кабинете есть возможность сменить свои данные. Данные хранятся в базе данных (логин и почта явно, пароль захеширован и засолен, т.е. хранится не в явном виде) У администратора сайта есть возможность в кабинете администратора зайти на любой зарегистрированный аккаунт без ввода данных пользователя в рамках технической поддержки анализа проблем в учетной записи пользователя. Т.е. явно данные не вводятся, никаких проблем с утечкой личных данных пользователя нет. Скажите, пожалуйста, является ли в моем случае ПДн логин, пароль, почта? Обрабатывает ли мой сайт ПДн? Нужно ли при регистрации указывать галочку с текстом о том, что при регистрации пользователь соглашается на обработку ПДн в рамках ФЗ 152? Нужно ли уведомлять Роскомнадзор о том, что я провожу обработку ПДн? Спасибо!

Добрый день! Вопрос по поводу обработки персональных данных. РКН с 30 мая вводит большие штрафы для тех, кто обрабатывает персональные данные и не заявил об этом в ведомство. Хочется понять, относится ли это к двум ситуациям: 1) Самозанятая, работает как копирайтер / журналист только с юрлицами (PR-агентства и СМИ) по договорам. Своего сайта у исполнителя нет, никаких лид-форм нет, отзывы нигде в публичном пространстве не висят. Возможно, будут новые клиенты в будущем и тоже юрлица (пока все клиенты старые, договоры подписаны в прошлом году или раньше). 2) Самозанятая, фотограф, раньше был сайт, на котором собирала заявки от клиентов, и публичные отзывы. Сейчас сайт не работает, отзывы удалены. Работала по договорам со свадебными агентствами, но все договоры заключены год назад или раньше. Новых клиентов по самозанятости не берет, налоги по старым уплачены. Три вопроса: 1) Надо ли в этих случаях подавать уведомление в Роскомнадзор об обработке персональных данных? 2) Какова вероятность получить штраф, если уведомление не подать? 3) Во втором пункте - можно ли спокойно закрыть самозанятость без каких-либо уведомлений? Спасибо!

Ходят слухи, что каждая организация должна направить в Роскомнадзор уведомление об обработке персональных данных работников и контрагентов. Наша организация ранее ничего не направляла в Роскомнадзор организация имеет в штате 10 работников, включая гендира. организация имеет разовых контрагентов, которым поставляет свой товар, контрагентов с длительными отношениями более года мало (3-4 контрагента) Вопрос: Обязана ли организация подавать какие либо уведомления? Если обязана, то какой конечный срок, до какой даты надо его направить, чтоб не оштрафовали? Где взять форму и разьяснения по заполнению?

Необходимо квалифицированно ответить нам на вопрос, что конкретно нужно писать в окне отнсительно обеспечение безопасности данных - а именно - какие меры безопасности будут приняты в соответствии с требованиями законодательства при подаче уведомления в РКН.

Я подаю уведомление в РКН (Роскомнадзор) о хранении ПД (персональных данных). Так как я являюсь ИП и работодателем, я собираю ПД работников и вынужден подать уведомление. В качестве бухгалтерской программы и программы кадрового учета я использую систему Контур Эльба. В форме уведомления РКН есть пункт о месте хранения ПД, в том числе адрес ЦОДа (дата-центра), где хранятся данные о сотрудниках. И, например аналогичная Эльбе облачная система 1С у себя пишет: В уведомлении необходимо указать места хранения всех баз данных, в которых вы осуществляете обработку персональных данных, например дополнительно указать место хранения персональных данных работников при использовании программного обеспечения «1С». 1C дает четкие инструкции по заполнению анкеты, и указывает адрес: Для 1С:ГРМ указать следующие данные: Адрес ЦОД: г. Москва, проспект Мира, 105, стр. 6. Организация ответственная за хранение: ООО «ВК», ИНН 7 743 001 840, ОГРН 1 027 739 850 962. место нахождения: Российская Федерация,125 167, г. Москва, Ленинградский проспект, дом № 39, строение 79 Оригинал: https://v8.1c.ru/news/do-30-maya-2025-podayte-uvedomlenie-v-roskomnadzor-ob-obrabotke-personalnykh-dannykh.htm Я пытаюсь добиться от Контура аналогичной информации о месте хранения ПД моих сотрудников (адресе их дата центра), но они мне отказываются её предоставить. Их ответ: СКБ Контур не предоставляет ЦОД как услугу и не является владельцем ИСПДн (информационных систем персональных данных) клиентов. Контур предоставляет доступ к облачному ПО, которое может быть частью ИСПДн клиента. При этом сама ИСПДн формируется и контролируется клиентом, как оператором ПДн. В уведомлении необходимо указать данные ваших ИСПДн (адреса своих рабочих мест, серверов или юридический адрес своей организации — то есть места, откуда сотрудники осуществляют обработку данных в ваших ИСПДн). Но это честно говоря какая-то чепуха, так как данные совершенно точно хранятся на их серверах, а не на серверах моей организации, у меня нет серверов. Я имею доступ к их облаку из любой точки мира через веб браузер с любого компьютера, или смартфона, и могу увидеть данные по сотрудникам, а значит данные у них хранятся на их серверах. И у этих серверов есть какой-то дата-центр с конкретным адресом. Это и требует Роскомнадзор. Он требует указать кто ответственен за хранение ПД сотрудников, какая организация, её реквизиты и адрес, а также адрес дата-центра. (вот скрин из анкеты Роскомнадзора) Собственно хочется понять кто прав, и если прав я, то как мне Контуру правильно аргументировать, что эту информацию мне предоставить должны?

Добрый день! Я ИП, сдаю в аренду нежилое помещение ООО. Работников нет. По ЭДО (СБИС) получаю только входящие документы от снабжающих организаций (Мосводоканл , Мосэнергосбыт и т.д.)Должен ли я подать форму уведомления в Роскомнадзор об обработке персональных данных.