Алексей Ветров
Эксперт по защите данных IC-TECH
Да, обязательно. С 1 сентября 2022 г. исключение «обрабатываем только для заключения/исполнения договора» из закона убрали. Теперь обработка ПДн «в рамках договора» не освобождает от уведомления Роскомнадзора. Исключения остались только три и к договорам они не относятся:
- данные в госинформационных системах для целей безопасности государства и общественного порядка;
- обработка исключительно без использования средств автоматизации (т.е. полностью «на бумаге»);
- случаи, предусмотренные законодательством о транспортной безопасности.
- данные в госинформационных системах для целей безопасности государства и общественного порядка;
- обработка исключительно без использования средств автоматизации (т.е. полностью «на бумаге»);
- случаи, предусмотренные законодательством о транспортной безопасности.
Обоснование по законодательству
- Обязанность уведомить — до начала обработки ПДн (ст. 22 ч. 1 ФЗ-152).
- Перечень исключений — пп. 7–9 ч. 2 ст. 22. Пункты 1–6 (в т.ч. про договоры/трудовые отношения) утратили силу с 01.09.2022 по Федеральному закону № 266-ФЗ. Это зафиксировано в актуальной редакции статьи 22.
- Роскомнадзор в своих разъяснениях также указывает: уведомление не требуется только в случаях, указанных в пп. 7–9 ч. 2 ст. 22. gov.ru
Как это работает на практике
- Договор с клиентом + e-mail, CRM, мессенджеры, сайт, Excel → это уже автоматизированная обработка. Нужна регистрация как оператора и уведомление.
- Только бумажные бланки/договоры без оцифровки и без внесения в электронные системы → можно попасть под исключение «без средств автоматизации». Но стоит понимать, что как только вы сфотографировали документ, набрали данные в таблицу, выслали их почтой — исключение исчезает.
Частые ошибки
- «Мы берём данные только для договора, значит уведомлять не надо». — Неверно после 01.09.2022. Если есть любая электронная обработка/хранение, уведомление обязательно.
- «Делаем всё на бумаге, но для удобства копируем паспорт в телефон/вбиваем в Excel». — Это уже использование средств автоматизации → уведомление нужно.
Рекомендации
- Если вы обрабатываете ПДн по договорам и пользуетесь любыми электронными инструментами — подавайте уведомление и приводите процессы в соответствие (политика, согласия, меры по ст. 18.1 и 19).
- Если рассчитываете на «бумажное» исключение — задокументируйте режим: запрет оцифровки, отсутствие пересылки, отсутствие скан-копий и таблиц, порядок хранения/уничтожения.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
