Алексей Ветров
Эксперт по защите данных IC-TECH
Если организация открывает филиал и в нём обрабатываются персональные данные (например, ведётся кадровый учёт сотрудников филиала, принимаются заявки клиентов, хранится база данных), то это считается изменением сведений об обработке ПДн.
В таком случае нужно внести изменения в ранее поданное уведомление. Сделать это необходимо в течение 10 рабочих дней с момента начала обработки ПДн в филиале.
В таком случае нужно внести изменения в ранее поданное уведомление. Сделать это необходимо в течение 10 рабочих дней с момента начала обработки ПДн в филиале.
Обоснование по законодательству
- ФЗ-152, ст. 22, ч. 7: оператор обязан уведомить Роскомнадзор об изменении сведений, указанных в уведомлении, не позднее 10 рабочих дней.
- ФЗ-152, ст. 22, ч. 1: уведомление подаётся до начала обработки ПДн. Если открывается филиал, то добавляется новое место обработки.
- КоАП РФ, ст. 13.11: за недостоверные сведения — штраф до 100 000 руб.
Что именно нужно указать в уведомлении
- Новый адрес места обработки (адрес филиала, где хранятся или используются ПДн).
- Регион обработки — регион, где находится филиал.
- Категории субъектов (например, сотрудники филиала, клиенты, обслуживаемые филиалом).
- Виды обработки (сбор, хранение, передача и т. д., если в филиале ведутся заявки или учёт).
Как подать изменения пошагово
- Войти в личный кабинет на сайте Роскомнадзора через Госуслуги.
- Выбрать функцию «Внести изменения в уведомление».
- Добавить сведения о филиале: адрес, регион, категории субъектов, цели обработки.
- Подписать обновлённое уведомление квалифицированной электронной подписью (КЭП).
- Отправить и дождаться подтверждения внесения изменений (до 30 дней).
Альтернативный способ — направить бумажное уведомление в территориальное управление Роскомнадзора.
Пример из практики
ООО имело офис в Москве, где обрабатывались данные сотрудников и клиентов. В 2025 году компания открыла филиал в Нижнем Новгороде. В течение 10 дней внесли изменения в уведомление, указав новый адрес обработки и категории субъектов («сотрудники филиала, клиенты Нижегородской области»).
Рекомендации и выводы
- Если в филиале обрабатываются ПДн — уведомление обязательно нужно обновить.
- Срок подачи изменений — 10 рабочих дней.
- Обновите также внутренние документы: приказ о назначении ответственного в филиале, положение о ПДн, инструкции для сотрудников.
- Если филиал «чисто формальный» (без обработки ПДн) — достаточно указать головной офис.