Штрафы за уведомления РКН по ПДн уже действуют

С 30 мая 2025 года действуют новые штрафы по ст. 13.11 КоАП, их ввёл Федеральный закон № 420-ФЗ от 30.11.2024. Компания, которая обязана уведомить Роскомнадзор о намерении обрабатывать персональные данные и не подала уведомление, рискует штрафом от 100 до 300 тысяч рублей по ч. 10 ст. 13.11 КоАП. За то, что оператор не сообщил в РКН об утечке, когда закон этого требует, штраф составит от 1 до 3 млн рублей (ч. 11).

В реестре на сайте РКН сейчас больше 2,6 млн операторов. Если вашей компании там нет, а сайт собирает заявки, стоит разобраться, почему.

Кого это касается

Имя, телефон и email из формы заявки обычно относятся к персональным данным, а их сбор считается обработкой. По общему правилу ст. 22 закона 152-ФЗ оператор уведомляет РКН до начала обработки. Закон содержит исключения, поэтому форма на сайте даёт повод проверить обязанность, но сама по себе не доказывает нарушение.

Что сделать

1. Откройте реестр операторов pd.rkn.gov.ru и найдите компанию по ИНН.
2. Записи нет: проверьте, не подпадаете ли вы под исключения ст. 22. Если нет, подайте уведомление через сайт РКН или Госуслуги.
3. Запись есть: сверьте цели обработки, категории данных и сведения о трансграничной передаче с тем, что реально делает сайт. Устаревшее уведомление тоже создаёт риск.

Наш сервис отмечает отсутствие записи в реестре как риск-сигнал для ручной сверки. Публичная проверка сайта не видит исключений и не доказывает окончательную квалификацию оператора, поэтому сумму штрафа в отчёте мы в этом случае не пишем.

Источники

• Федеральный закон № 420-ФЗ от 30.11.2024 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»
• Статья 13.11 КоАП РФ, КонсультантПлюс
• Статья 22 Федерального закона № 152-ФЗ
• Реестр операторов персональных данных РКН