Алексей Ветров
Эксперт по защите данных IC-TECH
Да, оператор может прекратить своё участие в реестре Роскомнадзора, если он больше не обрабатывает персональные данные. Для этого подаётся уведомление о прекращении обработки персональных данных. На основании этого документа Роскомнадзор исключает запись из реестра операторов.
Важно: уведомление нельзя «удалить по желанию» — оно отзывается только при прекращении деятельности или фактической обработки ПДн.
Важно: уведомление нельзя «удалить по желанию» — оно отзывается только при прекращении деятельности или фактической обработки ПДн.
Обоснование по законодательству
- ФЗ-152, ст. 22, ч. 7: оператор обязан уведомить Роскомнадзор об изменении сведений, указанных в уведомлении, в течение 10 рабочих дней. Прекращение обработки — одно из таких изменений.
- Методические разъяснения Роскомнадзора: для исключения оператора из реестра подаётся уведомление о прекращении обработки ПДн.
- Если оператор продолжает обрабатывать данные, но «удалил» уведомление — это будет считаться нарушением и повлечёт штраф по КоАП РФ, ст. 13.11 (до 300 000 руб. для юрлиц).
Когда можно отозвать уведомление
- организация или ИП полностью ликвидированы;
- ИП закрылся и прекратил деятельность;
- компания или самозанятый больше не собирают и не используют персональные данные (например, сайт работает как визитка без форм).
Пример:
ИП-репетитор ранее собирал заявки через сайт, но закрыл сайт и больше не хранит данные клиентов. В течение 10 рабочих дней он подал уведомление о прекращении обработки, и Роскомнадзор исключил его из реестра.
Как подать отзыв уведомления пошагово
- на портале Роскомнадзора выбрать опцию Перейти к заполнению уведомления о прекращении обработки персональных данных
- Заполнить форму, указав причину прекращения.
- Подписать уведомление электронной подписью и отправить.
- Дождаться подтверждения об исключении из реестра.
Альтернативный способ — отправить бумажное уведомление почтой или подать лично в территориальное управление Роскомнадзора.
Рекомендации и выводы
- Уведомление можно «отозвать» только если вы реально перестали обрабатывать ПДн.
- Если деятельность продолжается, но уведомление отозвано, это нарушение.
- После исключения из реестра все базы с ПДн должны быть уничтожены или обезличены.
- При возобновлении работы с персональными данными придётся подать новое уведомление.