Обоснование по законодательству
- Ст. 3 ФЗ-152: оператор — лицо, организующее обработку ПДн (интернет-магазин всегда подпадает под это определение).
- Ст. 22 ФЗ-152: уведомление подаётся в Роскомнадзор до начала обработки данных.
- Ст. 12 ФЗ-152: если используются зарубежные сервисы (например, платежные шлюзы или CRM), это трансграничная передача, и её нужно указать.
Пример заполнения уведомления
Раздел 1. Сведения об операторе
Наименование: ООО «Онлайн-Маркет»
ИНН: 4632000000
ОГРН: 1234567890123
Юридический адрес: 305000, г. Курск, ул. Ленина, д. 50
Фактический адрес обработки: совпадает
Раздел 2. Цели обработки (варианты из формы)
– подготовка, заключение и исполнение гражданско-правового договора;
– ведение бухгалтерского и налогового учёта;
– продвижение товаров, работ, услуг на рынке.
Раздел 3. Категории субъектов
– клиенты — физические лица;
– представители контрагентов (поставщики, службы доставки);
– сотрудники (если есть штат).
Раздел 4. Перечень персональных данных
– ФИО, телефон, e-mail, адрес доставки клиентов;
– паспортные данные и реквизиты при возврате товара или оплате по счёту;
– данные сотрудников (ФИО, паспорт, ИНН, СНИЛС, трудовые сведения).
Раздел 5. Место хранения базы
Серверы хостинг-провайдера на территории РФ (в случае использования российской платформы). Трансграничная передача не осуществляется.
Если применяются зарубежные сервисы (например, Google Drive, зарубежный CRM), указывается страна размещения серверов и отмечается «трансграничная передача осуществляется».
Если нужен образец заполнения для интернет-магазина и вы сомневаетесь в формулировках целей, категориях субъектов или месте хранения — поможем. Услуга по подаче уведомления в Роскомнадзор
Рекомендации и выводы
Для интернет-магазина ключевые цели — «исполнение договоров» и «продвижение товаров». Эти формулировки есть в списке формы и подходят идеально. Важно корректно указать место хранения: если используется российский хостинг и CRM, трансграничной передачи нет; если зарубежные сервисы — её нужно обозначить.