РКН Аудит РКН Аудит

уведомление реестр 152-ФЗ документы формулировки

Что писать в графе «цели обработки персональных данных» в уведомлении РКН

· 4 мин чтения · Редакция РКН Аудит

Цели обработки — это графа, на которой чаще всего застревают при заполнении уведомления, и заполнять её нужно не общими словами, а по своим реальным процессам. Универсального списка нет: цели определяют, какие данные вы вправе обрабатывать, и по части 5 статьи 5 152-ФЗ объём данных должен им соответствовать. У типичного малого бизнеса целей три-четыре: работа с клиентами по договору, обратная связь с сайта, кадровый учёт и бухгалтерия; рекламная рассылка выносится отдельно, потому что для неё нужно самостоятельное согласие. Ниже — готовые формулировки под разные виды деятельности, разбор связки «цель → категории данных», типичные ошибки, из-за которых уведомление возвращают на доработку, и что делать, если процессы изменились уже после подачи. Источники: 152-ФЗ, 38-ФЗ «О рекламе».

Проверить по ИНН, есть ли вы в реестре — бесплатно ←


Правило, по которому проверяется вся графа

Цель — это ответ на вопрос «зачем». Не «какие данные», не «как обрабатываем», а зачем они вам нужны.

Из цели вытекает состав данных, и наоборот: если состав шире цели, лишнее считается избыточным. Поэтому «осуществление уставной деятельности» — формально допустимая, но практически бесполезная формулировка: под неё нельзя проверить соразмерность, а значит, защищаться ею при споре нечем.

Готовые формулировки по направлениям

Работа с клиентами (услуги, договоры):

Заключение и исполнение договоров с заказчиками; ведение расчётов; направление уведомлений об исполнении обязательств; рассмотрение обращений и претензий.

Интернет-магазин:

Оформление, исполнение и доставка заказов; информирование о статусе заказа; возврат товаров и разрешение споров; ведение истории покупок.

Обратная связь с сайта:

Обработка обращений, поступивших через формы на сайте; связь с обратившимся лицом по указанным им контактам.

Кадровый учёт:

Ведение кадрового делопроизводства; исполнение обязанностей работодателя, предусмотренных трудовым законодательством; оформление отчётности в государственные органы.

Бухгалтерия:

Ведение бухгалтерского и налогового учёта; составление и представление отчётности.

Рекламная рассылка (отдельно!):

Направление рекламных и информационных сообщений при наличии предварительного согласия абонента.

Онлайн-школа, курсы:

Организация обучения; идентификация обучающегося; учёт результатов освоения программы; выдача документов об обучении.

Формулировки нужно править под себя, а не копировать целиком: если у вас нет доставки, строка про доставку — лишнее обязательство.

Цель → категории данных

Самая частая ошибка — заполнять эти графы независимо. Они связаны:

Цель Разумный состав данных
Обратная связь с сайта имя, телефон или email
Договор с клиентом ФИО, контакты, реквизиты, адрес
Доставка плюс адрес доставки
Кадровый учёт ФИО, паспорт, СНИЛС, ИНН, образование, трудовая деятельность
Рассылка email или телефон
Обучение ФИО, контакты, результаты обучения

Если в категориях указано больше — вопрос «зачем». Если фактически собираете больше, чем заявили, — сведения в реестре не отражают реальную обработку, и это отдельная проблема.

Пять ошибок, из-за которых уведомление возвращают

  1. Одна общая фраза вместо целей. Проверить соразмерность невозможно.
  2. Цели скопированы у другой компании. Вместе с ними приезжают чужие процессы: доставка у того, кто ничего не возит, обучение у того, кто не учит.
  3. Забыта рассылка. Её нельзя прятать внутри «работы с клиентами»: это отдельная цель и отдельное согласие.
  4. Не указаны специальные категории, когда они есть — сведения о здоровье, судимости. Для них нужны отдельные основания.
  5. Не отмечена трансграничная передача, хотя на сайте стоят зарубежные сервисы. Владелец о них обычно просто не помнит.

Последний пункт проверяется машиной за минуту, а не по памяти: бесплатный скан показывает, какие зарубежные сервисы реально загружаются на ваших страницах.

Если процессы изменились после подачи

Запись в реестре должна отражать фактическую обработку. Ситуация «уведомление подал бухгалтер пять лет назад, потом появился интернет-магазин и рассылка» — обычное дело, и решается она информационным письмом об изменении сведений, а не подачей второго уведомления.

Проверьте, что указано в вашей действующей записи: «Реестр операторов РКН: как найти себя».

Что почитать рядом


Запустить бесплатную проверку сайта — покажет, есть ли вы в реестре, что собирают формы и какие зарубежные сервисы стоят на страницах.

Частые вопросы

Можно ли написать одну общую цель «осуществление уставной деятельности»?

Формально такая формулировка встречается, но она плохо работает на практике: цель определяет, какие данные вы вправе обрабатывать, а по общей фразе состав данных не выводится. Часть 5 статьи 5 152-ФЗ требует соответствия объёма данных целям обработки — если цель размыта, проверить это соответствие невозможно, и любой лишний собранный реквизит становится избыточным. Разумнее перечислить 3–6 конкретных целей по направлениям деятельности.

Сколько целей указывать?

Столько, сколько у вас реальных процессов с персональными данными. У типичного малого бизнеса их три-четыре: работа с клиентами по договору, кадровый учёт, бухгалтерия и обратная связь с сайта. Отдельной целью выносится рекламная рассылка, потому что для неё нужно самостоятельное согласие по статье 18 38-ФЗ «О рекламе». Раздувать список не нужно: каждая заявленная цель — это обязательство, которое вы принимаете на себя.

Как связаны цели и категории данных?

Прямо: под каждую цель указывается свой состав данных, и они должны быть соразмерны. Для обратной связи достаточно имени и контакта; для договора добавляются реквизиты; для кадрового учёта — паспортные данные, СНИЛС, сведения об образовании. Если в категориях указано больше, чем требуют заявленные цели, это видно сразу. Обратная ситуация опаснее: фактически собираете больше, чем заявили, — тогда сведения в реестре не отражают реальную обработку.

Что писать, если данные обрабатывает подрядчик — CRM или платформа?

Цель остаётся вашей, а поручение обработки указывается отдельно: по части 3 статьи 6 152-ФЗ оператор вправе поручить обработку другому лицу на основании договора, и ответственность перед субъектом остаётся на операторе. В уведомлении отражается сам факт передачи обработки и её объём. Практически это значит: сначала найдите договор или приложение к оферте с вашей CRM, потом заполняйте эту часть.

Мы поменяли процессы — нужно что-то делать с уведомлением?

Да. Если изменились сведения, указанные в уведомлении — состав данных, цели, способы обработки, ответственный, — подаётся информационное письмо об изменении. Ситуация «уведомление подано пять лет назад бухгалтером, с тех пор появился интернет-магазин и рассылка» встречается постоянно: запись в реестре есть, но она описывает не вашу нынешнюю обработку. Формально запись должна отражать фактическую обработку.

Обязательно ли указывать трансграничную передачу?

Если данные уходят за рубеж — да, и это самостоятельный блок уведомления. Чаще всего владельцы забывают про зарубежные сервисы, которые стоят на сайте: аналитику, шрифты, видеохостинг, платформу рассылки. По статье 12 152-ФЗ передача ведётся в уведомительном порядке — до её начала подаётся отдельное уведомление. Проверить, что фактически стоит на сайте, проще автоматической проверкой, чем по памяти.

Проверьте свой сайт на нарушения 152-ФЗ

Бесплатный скан за 30 секунд. 14 типов нарушений 152-ФЗ.

Запустить →

Похожие статьи