Алексей Ветров
Эксперт по защите данных IC-TECH
Да, уведомление в Роскомнадзор нужно подавать даже в том случае, если персональные данные собираются и хранятся исключительно на бумажных носителях. Закон не делает различия между электронным и бумажным документооборотом — любое получение, хранение и систематизация информации о человеке считается обработкой персональных данных.
Обоснование по законодательству
- Ст. 3 ФЗ-152: обработка персональных данных — это любые действия, включая сбор, хранение, систематизацию, независимо от формы (электронная или бумажная).
- Ст. 22 ФЗ-152: уведомление подают все операторы персональных данных, кроме случаев, указанных в ч. 2 статьи (кадровый учёт при ограниченном объёме и без передачи третьим лицам и т. п.).
- Ст. 5 ФЗ-152: обработка должна быть конкретной и законной, независимо от способа ведения учёта.
Пример ситуации
Компания ведёт анкетирование клиентов на бумаге (ФИО, телефон, адрес), а затем складывает анкеты в архив. Даже без переноса данных в Excel или CRM это считается обработкой ПДн, и организация обязана зарегистрироваться в Роскомнадзоре.
Рекомендации и выводы
Если персональные данные хоть как-то собираются и систематизируются, даже на бумаге, уведомление подавать нужно. Исключение — ограниченные случаи, прямо прописанные в законе (например, работа с персональными данными только для оформления трудовых договоров без передачи третьим лицам). Но рассчитывать на такие исключения небезопасно.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
