Алексей Ветров
Эксперт по защите данных IC-TECH
Да, уведомление нужно обновить.
Если в уведомлении был указан сайт, через который осуществляется сбор персональных данных (например, формы заявок, личный кабинет, онлайн-чат), то при смене домена эти сведения считаются изменившимися.
По закону оператор обязан сообщить Роскомнадзору об изменениях в течение 10 рабочих дней с момента их наступления.
Если в уведомлении был указан сайт, через который осуществляется сбор персональных данных (например, формы заявок, личный кабинет, онлайн-чат), то при смене домена эти сведения считаются изменившимися.
По закону оператор обязан сообщить Роскомнадзору об изменениях в течение 10 рабочих дней с момента их наступления.
Обоснование по законодательству
- ФЗ-152, ст. 22, ч. 7: оператор обязан уведомить Роскомнадзор об изменении сведений, указанных в уведомлении, не позднее 10 рабочих дней.
- ФЗ-152, ст. 22, ч. 1: уведомление должно содержать информацию о месте и способах обработки ПДн.
- Если домен сайта изменился, а старый указан в уведомлении — это формально недостоверные сведения, за что предусмотрен штраф (КоАП РФ, ст. 13.11).
Когда обновление точно нужно
- сайт компании полностью переехал на новый домен (например, с ru на company.com.ru);
- у компании появился новый официальный сайт, через который собираются заявки;
- используется несколько доменов, и появился дополнительный ресурс с формами или личным кабинетом.
Как обновить уведомление
- Войти в личный кабинет Роскомнадзора через Госуслуги.
- Выбрать «Внести изменения в уведомление».
- В разделе об источниках/способах получения ПДн указать новый домен сайта.
- Подписать обновлённое уведомление квалифицированной электронной подписью (КЭП).
- Дождаться подтверждения (до 30 дней).
Альтернативный вариант — отправить бумажное уведомление в территориальное управление Роскомнадзора.
Пример из практики
Маркетинговое агентство сменило домен с myagency.ru на agency.pro. Поскольку сайт собирал заявки с именем и телефоном, юристы подали обновлённое уведомление. На проверке Роскомнадзор подтвердил корректность сведений.
Рекомендации и выводы
- Если сайт участвует в сборе ПДн и домен поменялся — уведомление обязательно нужно обновить.
- Если домен изменился, но на нём нет форм, личного кабинета и обработки ПДн (чисто визитка) — уведомление можно не трогать.
- Не забудьте также обновить политику обработки ПДн и согласия на новом сайте.