Подготовительная карточка сведений для первичного уведомления Роскомнадзора по статье 22 закона № 152-ФЗ. Сведения переносятся в установленную форму; карточка не подтверждает подачу.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 22. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
Дата подготовки: . Это рабочая карточка для первичного уведомления, не официальная форма и не подтверждение регистрации в реестре. Оператор: ; сокращённое наименование: . ИНН: . ОГРН / ОГРНИП: . Адрес: . Уведомление подаётся до начала обработки, кроме исключений части 2 статьи 22 Федерального закона № 152-ФЗ. Фактическую дату начала обработки нельзя заменять будущей датой для сокрытия просрочки.
Цель: . Категории данных: . Категории субъектов: . Правовые основания: . Перечень действий: . Способ первой цели — смешанная обработка (автоматизированная и неавтоматизированная). Особенности обработки, использование сети и передача по каналам связи: .
Описание фактически принятых мер: .
| Направление проверки | Фактически принятая мера / документ | Ответственный | Подтверждение / замечание |
| ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ |
Проверяются назначение ответственного (для юридического лица), политика и локальные акты, ограничение доступа, обучение работников, внутренний контроль, оценка вреда, техническая защита, учёт действий, резервирование и реагирование на инциденты. В уведомление переносятся только реально реализованные меры с учётом способа обработки. Общая фраза «все меры приняты» не заменяет описание. Шифровальные средства не используются. Сведения подлежат проверке по фактической инфраструктуре. Ответственный за организацию обработки: . Контакты ответственного: . Дата начала обработки: . Срок или условие прекращения: . Местонахождение баз персональных данных граждан РФ: .
| Система / база | Страна | Адрес размещения | Владелец / обработчик | Подтверждающий документ |
| ____ | ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ | ____ |
Учитываются используемые информационные системы, внешние хранилища и резервные базы в применимом объёме. Адрес офиса не подставляется вместо места серверов без проверки. Локализация и трансграничная передача проверяются отдельно; наличие базы в РФ само по себе не доказывает отсутствие передачи за границу. Трансграничная передача отсутствует. Доступ и договорная обработка данных в государственных и муниципальных информационных системах в рамках описанных процессов отсутствуют.
Поручить до проверить сведения и перенести их в форму приложения № 1 к приказу Роскомнадзора от 28.10.2022 № 180. Подготовить и подписать электронное уведомление через официальный сервис Роскомнадзора предусмотренным им способом; сохранить подтверждение отправки/приёма. Об изменениях сведений уведомлять не позднее 15-го числа месяца, следующего за месяцем изменений; о прекращении обработки — в течение десяти рабочих дней с даты прекращения (часть 7 статьи 22 закона № 152-ФЗ).
Составитель сопоставляет карточку с фактическим реестром обработки, договорами с обработчиками, настройками систем и локальными актами. Для каждой цели проверяет определённость основания, состав данных, категории субъектов, операции и способы; исключает сведения, которые не относятся к деятельности оператора. Проверяются актуальные наименование и адрес, реквизиты регистрации, ФИО или наименование ответственного и все необходимые контакты — телефон, почтовый адрес и электронная почта. Подписант подтверждает полномочия; сведения о шифровальных средствах уточняются у технического ответственного, а не выводятся только из наличия сайта. Уведомление не заменяет законное основание обработки, согласия, локализацию и меры защиты. Отдельное уведомление о трансграничной передаче проверяется самостоятельно; подача первичного уведомления не подменяет эту процедуру.
| Действие | Дата / срок | Исполнитель | Номер / подтверждение | Замечания |
| ____ | ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ | ____ |
Сохраняются подписанная версия и подтверждение отправки, затем проверяются сведения в реестре и запросы об уточнении. Факт отправки не обозначается как завершённое внесение в реестр до проверки. Изменение ранее поданных сведений и прекращение обработки оформляются соответствующими формами, а не повторным первичным уведомлением. Подготовительные сведения проверил: ______________ / /. Основание полномочий: .
Это шаблон-болванка. Перед использованием проверьте текст у юриста и адаптируйте под конкретную ситуацию. Документ не является юридической консультацией.
Documents that are usually drawn up in the same process.
Публичная политика оператора: цели, основания, категории данных, сроки и права субъектов. Сайт, аналитика, обработчики и трансграничная передача включаются по фактическим процессам.
Назначает ответственного за организацию обработки персональных данных юридического лица; для ИП предусматривает добровольное распределение функций.
Внутренний регламент сбора, использования, передачи, хранения и уничтожения данных клиентов и представителей контрагентов. Определяет действия сотрудников и обработку обращений.
Внутренний организационный документ оператора о доступе, носителях, технической защите и реагировании на инциденты. Дополняет публичную политику и регламент обработки.
8 of 31 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.