Алексей Ветров
Эксперт по защите данных IC-TECH
Да, уведомление нужно подавать даже в том случае, если персональные данные обрабатываются вручную — на бумаге, в журналах, карточках или папках. Закон не ограничивает обработку только электронными системами: любое действие с персональными данными (сбор, хранение, систематизация, использование), независимо от носителя, подпадает под действие 152-ФЗ. Поэтому организация или ИП, ведущие кадровые дела или клиентскую базу только на бумаге, всё равно обязаны подать уведомление.
Обоснование по законодательству
- Ст. 3 ФЗ-152: обработка ПДн — любое действие, включая сбор, хранение, систематизацию, независимо от средств автоматизации.
- Ст. 22 ФЗ-152: уведомление обязаны подавать все операторы ПДн.
Как правильно заполнить уведомление
В разделе «место хранения базы данных» можно указать:
«Бумажные носители, хранящиеся в помещении оператора (на территории РФ). Трансграничная передача не осуществляется.»
В целях обработки — в зависимости от задач:
– «ведение кадрового и бухгалтерского учёта» (для сотрудников);
– «подготовка, заключение и исполнение гражданско-правового договора» (для клиентов).
В категориях субъектов: сотрудники, клиенты, контрагенты.
Рекомендации и выводы
Формат хранения (бумажный или электронный) не имеет значения — важно, что обрабатываются персональные данные. Если у компании есть сотрудники, клиенты или договоры с физлицами, уведомление в Роскомнадзор подавать обязательно, даже если вся информация записана только в бумажных папках.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
