Большинство предпринимателей сталкиваются с Роскомнадзором раньше, чем ожидали: при запуске сайта, интернет-магазина, CRM, онлайн-записи или рассылок. Ведомство контролирует не только обработку персональных данных, но и соблюдение законодательства в сфере связи, информационных технологий и СМИ. Разбираем, чем занимается Роскомнадзор и что важно учитывать бизнесу.
Большинство предпринимателей сталкиваются с Роскомнадзором раньше, чем ожидали: при запуске сайта, интернет-магазина, CRM, онлайн-записи или рассылок. Ведомство контролирует не только обработку персональных данных, но и соблюдение законодательства в сфере связи, информационных технологий и СМИ. Разбираем, чем занимается Роскомнадзор и что важно учитывать бизнесу.
Коротко:
Роскомнадзор — это Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Ведомство входит в систему федеральных органов исполнительной власти и находится в ведении Минцифры России.
Главная задача службы — контролировать соблюдение законодательства в тех сферах, за которые она отвечает. Для бизнеса это означает, что именно Роскомнадзор следит за выполнением требований при обработке персональных данных, использовании отдельных интернет-сервисов, оказании услуг связи и в ряде других случаев.
При этом многие считают, что Роскомнадзор занимается исключительно персональными данными. Это распространенное заблуждение. Защита персональных данных — лишь одно из направлений его работы.
Полномочия ведомства определены Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. На практике их можно разделить на несколько крупных направлений.
Для большинства предпринимателей наиболее актуально именно направление, связанное с обработкой персональных данных. Однако если компания работает в цифровой среде, использует собственный сайт, мобильное приложение или онлайн-сервисы, круг вопросов может быть значительно шире.
Предприниматели нередко путают полномочия различных государственных органов. Например, считают, что требования к сайту устанавливает Минцифры, а проверки цифровых сервисов проводит Роспотребнадзор. На самом деле функции распределены между несколькими ведомствами.
Такое разделение важно понимать, чтобы правильно оценивать требования, которые предъявляются к бизнесу, и знать, какое ведомство отвечает за конкретный вопрос.
Роскомнадзор не только контролирует соблюдение законодательства, но и ведет несколько государственных информационных систем и реестров. Большинство из них предназначены для решения специализированных задач, однако с некоторыми предприниматели сталкиваются регулярно.
Наиболее известные из них:
Само по себе наличие компании в одном из государственных реестров не означает, что к ней есть претензии со стороны ведомства. Во многих случаях это обычная часть исполнения требований закона.
Даже если компания не оказывает услуги связи и не является СМИ, полностью избежать взаимодействия с Роскомнадзором удается редко. Сегодня большинство бизнес-процессов связано с обработкой информации о клиентах.
Требования ведомства могут касаться бизнеса, если вы:
Например, если интернет-магазин принимает заказ через форму на сайте, он получает имя, телефон, адрес доставки и другую информацию о покупателе. Это уже обработка персональных данных.
Аналогичная ситуация возникает у салонов красоты с онлайн-записью, медицинских клиник, автосервисов, образовательных центров, гостиниц, фитнес-клубов и большинства современных компаний, которые работают с клиентами через интернет.
Если компания или ИП становятся оператором персональных данных и на них не распространяются исключения, необходимо заранее направить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. Только после этого сведения об операторе включаются в соответствующий реестр. За непредставление уведомления предусмотрена административная ответственность.
Даже если компания не работает с клиентами через интернет, это не означает, что требования Роскомнадзора ее не касаются. Работодатель обрабатывает персональные данные сотрудников и соискателей: оформляет кадровые документы, хранит сведения о заработной плате, использует кадровые информационные системы. Эти процессы также подпадают под действие законодательства о персональных данных.
Если деятельность компании входит в сферу контроля ведомства, Роскомнадзор вправе проводить контрольные мероприятия. Их содержание зависит от конкретной ситуации и действующего законодательства.
Чаще всего предметом проверки становятся:
Роскомнадзор не проверяет финансовую отчетность, правильность уплаты налогов или соблюдение трудового законодательства.
При этом проверки — лишь часть работы службы. Значительная доля деятельности связана с профилактикой нарушений, рассмотрением обращений граждан, ведением государственных реестров и консультированием организаций по вопросам применения законодательства.
Получение письма от Роскомнадзора не всегда означает начало проверки или выявленное нарушение. Ведомство может запросить сведения, направить разъяснения, уведомить о необходимости предоставить документы или сообщить о выявленных несоответствиях.
Если компания получила официальный запрос, лучше действовать последовательно.
Шаг 1. Убедитесь, что документ действительно поступил от Роскомнадзора. Проверьте отправителя, реквизиты и содержание письма.
Шаг 2. Внимательно изучите, что именно требуется. Не все запросы означают проведение контрольного мероприятия. Иногда необходимо только предоставить информацию или устранить недочеты.
Шаг 3. Обратите внимание на сроки ответа. Игнорировать обращения ведомства не стоит — если закон обязывает предоставить информацию, сделать это необходимо в установленный срок.
Шаг 4. Подготовьте документы. Если самостоятельно разобраться сложно, лучше привлечь юриста или специалиста по защите персональных данных.
Шаг 5. При необходимости устраните нарушения. Во многих случаях исправить проблему проще и дешевле на раннем этапе, чем после применения мер ответственности.
Вокруг работы ведомства существует немало заблуждений. Некоторые из них могут привести к ошибочным решениям и штрафам.
Миф 1. Роскомнадзор проверяет только крупные компании.
Нет. Требования законодательства распространяются и на малый бизнес, и на индивидуальных предпринимателей. Если компания обрабатывает персональные данные клиентов или сотрудников, она также обязана соблюдать установленные правила.
Миф 2. Если у бизнеса нет интернет-магазина, Роскомнадзору он не интересен.
Не обязательно. Достаточно принимать заявки через сайт, вести клиентскую базу, использовать CRM, записывать клиентов на услуги или даже просто хранить сведения о сотрудниках.
Миф 3. Роскомнадзор занимается только блокировкой сайтов.
Ограничение доступа к интернет-ресурсам — лишь одна из функций ведомства. Значительная часть работы связана с надзором в сфере персональных данных, связи и массовых коммуникаций.
Миф 4. Если нарушений нет, взаимодействовать с Роскомнадзором никогда не придется.
На практике многие компании общаются с ведомством в рамках исполнения требований законодательства, без каких-либо нарушений или проверок.
Большинству компаний не требуется ежедневно следить за изменениями в работе Роскомнадзора. Однако в ряде ситуаций стоит заранее проверить, распространяются ли на бизнес требования ведомства:
Роскомнадзор — это федеральная служба, которая следит за соблюдением законодательства в сфере связи, информационных технологий, средств массовой информации и персональных данных. Для бизнеса она наиболее известна как регулятор в области обработки персональных данных.
Роскомнадзор находится в ведении Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России).
Да. Если индивидуальный предприниматель ведет деятельность, которая подпадает под полномочия ведомства, например обрабатывает персональные данные клиентов, на него распространяются те же требования законодательства, что и на организации.
Да, если проверка касается вопросов, входящих в компетенцию ведомства. Например, соблюдения требований законодательства о персональных данных.
Не игнорировать письмо, проверить его содержание, соблюсти сроки ответа, при необходимости подготовить документы или обратиться за юридической консультацией.
Минцифры формирует государственную политику и разрабатывает нормативное регулирование в сфере цифрового развития, а Роскомнадзор контролирует соблюдение действующего законодательства и осуществляет надзор в пределах своих полномочий.
Да, если самозанятый обрабатывает персональные данные клиентов или ведет деятельность, на которую распространяются требования законодательства.
Вы отписались от рассылки!
Спасибо, что были с нами! Возобновить подписку можно в любой момент на сайте СберБизнес Live