Обоснование по законодательству
- ФЗ-152, ст. 22: оператор обязан подавать достоверные сведения в уведомлении и вносить изменения в течение 10 рабочих дней.
- КоАП РФ, ст. 13.11 ч. 1: за представление недостоверных сведений штраф для должностных лиц — до 20 000 ₽, для ИП — до 75 000 ₽, для юрлиц — до 100 000 ₽.
- КоАП РФ, ст. 13.11 ч. 8: за повторное нарушение штрафы возрастают до 500 000 ₽.
Дополнительные пояснения
Роскомнадзор при проверке сверяет уведомление с фактической деятельностью компании. Если, например, в уведомлении указаны только сотрудники, а компания обрабатывает данные клиентов или собирает заявки через сайт — это считается недостоверными сведениями. Даже если ошибка сделана бухгалтером или юристом, протокол об административном нарушении составят на руководителя.
Пример из практики
Компания указала в уведомлении только «сотрудников», но на сайте принимала заказы от клиентов. При проверке Роскомнадзор признал уведомление недостоверным и оштрафовал генерального директора на 15 000 ₽, компанию — на 60 000 ₽.
Рекомендации и выводы
Проверяйте, чтобы уведомление отражало реальную деятельность компании. Если произошли изменения (новый сайт, новые категории субъектов, смена адреса сервера) — подайте уточнённое уведомление в течение 10 рабочих дней. Назначьте ответственного за ПДн, но помните: юридическую ответственность всё равно несёт руководитель.