Нужно ли уведомление ИП без работников
Само по себе отсутствие работников не освобождает от уведомления. По общему правилу оператор уведомляет Роскомнадзор до начала обработки персональных данных. Исключения перечислены в части 2 статьи 22; среди них — обработка исключительно без средств автоматизации.
Для сайта с отправкой заявок на почту или в CRM нельзя просто поставить отметку «работаю один» и считать вопрос закрытым. Нужно проверить основания и фактические способы обработки.
Это сведения об операторе, а не регистрация сайта
Сайт может быть только одним из мест, где предприниматель получает данные. Ещё бывают обращения по телефону, договоры и работа с поставщиками. Уведомление должно описывать деятельность оператора в необходимом объёме.
Со своей стороны я разбираюсь с сайтом. Сведения об остальных процессах предоставляет предприниматель; их юридическую оценку лучше поручить специалисту, который видит всю картину.
Что подготовить до заполнения
- Реквизиты и контакты оператора, сведения об ответственном лице.
- Цели обработки и перечни данных для каждой цели.
- Категории людей, чьи данные обрабатываются, правовые основания и действия с данными.
- Сведения о хранении, местах нахождения баз данных и подключённых сервисах.
- Описание применяемых мер защиты, дату начала обработки и условия её прекращения.
Не стоит вписывать в уведомление меры защиты только потому, что они есть в образце. Сначала нужно убедиться, что они действительно применяются. Этот список помогает собрать исходные сведения и не заменяет действующую форму уведомления.
Чем я помогу с уведомлением РКН
Проверю, куда сайт отправляет обращения, какие поля использует и какие сервисы подключены. Подготовлю техническое описание и помогу перенести согласованные сведения в проект уведомления.
Вы проверяете данные о своей деятельности и утверждаете документ после юридической проверки. Подписывает и направляет уведомление оператор или его уполномоченный представитель. Передавать мне пароль от Госуслуг для подготовки сведений не нужно.
Если уведомление уже подавали
Сначала сравним поданные сведения с текущей работой. Новая страница сама по себе не означает, что весь документ нужно заполнять заново. Важно, изменились ли сведения об обработке.
При изменении таких сведений статья 22 предусматривает уведомление об изменениях. Какой именно документ понадобится в вашей ситуации, определяем после сравнения; повторное первоначальное уведомление не должно быть автоматическим решением.
С чего начать
Пришлите адрес сайта и сообщите, подавали ли вы уведомление раньше. Сначала определим, какие сведения уже есть и чего не хватает. Доступы к сайту понадобятся только для согласованной технической работы.
Если вы только запускаете приём заявок, документы и уведомление стоит разобрать до включения форм. Если уже принимаете обращения, сначала нужно установить текущее положение и согласовать необходимые действия.
От разбора к вашему проекту
Сайт по 152-ФЗ
Приведу в порядок сбор персональных данных на сайте. Проверю формы и сервисы, помогу с документами и уведомлением Роскомнадзора.
Посмотреть состав работы
