Как заполнить уведомление в Роскомнадзор, если у вас сайт на Тильде или Таплинке
Если люди приходят к вам с сайта и вы узнаёте их имя, телефон или email, вы обрабатываете персональные данные. Неважно, как именно это происходит: через форму заявки, запись, оплату или переписку в мессенджере, куда ведут кнопки сайта. Яндекс Метрика на сайте тоже считается. Значит, вы оператор персональных данных и должны подать уведомление в Роскомнадзор. Ниже каждое поле формы по порядку: что выбрать и что вписать.
Памятка помогает заполнить форму, но не заменяет консультацию юриста. За содержание уведомления отвечает оператор, то есть вы. Памятка рассчитана на самозанятых, ИП и небольшие ООО, которые получают через сайт контакты клиентов. Если ваша ситуация сложнее, загляните в раздел «Когда лучше обратиться к юристу» в конце.
Шаг 0
Что подготовить заранее
Соберите всё до начала: форма длинная, лучше не отвлекаться на поиски.
Подтверждённая учётная запись на Госуслугах
Паспорт: серия, номер, кем и когда выдан
ИНН, а для ИП ещё и ОГРНИП
Адрес регистрации с почтовым индексом
Дата регистрации самозанятости или ИП
Список того, что вы узнаёте о клиентах (в формах на сайте или в переписке): имя, телефон, email и т. д.
На каком компьютере вы работаете с заявками: Windows или Mac, и стоит ли отдельный антивирус
Выберите способ «В электронном виде с использованием средств аутентификации ЕСИА» и войдите через Госуслуги.
После входа откроется форма. Заполняйте её по шагам ниже. Если нужно прерваться, внизу формы есть кнопка «Сохранить черновик».
Там же можно выбрать подачу с электронной подписью или на бумаге. Через Госуслуги проще всего.
Шаг 2
Сведения об операторе
Оператор — это вы. Все данные пишите полностью, без сокращений, как в паспорте и в налоговой.
Регион регистрации
Регион, в котором вы зарегистрированы (по прописке).
Тип оператора
Выберите по своему статусу:
СамозанятыйФизическое лицо
ИП (в том числе ИП на НПД)Индивидуальный предприниматель
ОООЮридическое лицо
Для ООО появятся поля «Наименование оператора» и «Сокращённое наименование». Пишите как в выписке ЕГРЮЛ: полностью — «Общество с ограниченной ответственностью «Ромашка»», сокращённо — ООО «Ромашка».
ФИО и документ, удостоверяющий личность
Полностью, как в паспорте. Если указываете другой документ, выберите «Другой документ гражданина РФ» и впишите его название вручную.
Адрес оператора
Введите индекс, нажмите «Выбрать», заполните адрес регистрации и нажмите «Ок».
Почтовый адрес
Если совпадает с адресом регистрации, поставьте галочку, и он подставится сам. Если нет — «Выбрать» и заполните.
Email, телефон
Email обязательно, телефон по желанию.
Регионы обработки
Отметьте Все субъекты Российской Федерации Клиенты могут прийти из любого региона.
ИНН, ОГРН / ОГРНИП
ИНН указывают все. ОГРНИП — ИП, ОГРН — ООО.
Шаг 3
Цель обработки и всё, что к ней относится
Это самый длинный раздел. Идите по полям сверху вниз.
Цель обработки ПД
Выберите иная и в дополнительном поле напишите:
Скопируйте
Оказание услуг клиентам; установление обратной связи с клиентами.
Категории персональных данных
В форме длинный список галочек. Отметьте только то, что вы действительно узнаёте о клиентах: из форм и анкет на сайте или из переписки. Пройдитесь по своей анкете и сверьтесь с таблицей.
Имя, фамилияфамилия, имя, отчество
Телефонномер телефона
Emailадрес электронной почты
Дата рождениядата рождения
Семейное положениесемейное положение
Полпол
Профессия, должностьпрофессия / должность
Доходдоходы
Яндекс Метрика или расширенная статистика Тильдысведения, собираемые посредством метрических программ
Всё, чего нет в списке: мессенджеры, ссылки на соцсети, возраст, город, наличие детей и т. п.иные персональные данные
Если после галочки «иные персональные данные» появится поле для уточнения, перечислите в нём, что именно собираете. Например:
Пример, поправьте под себя
Имя пользователя (никнейм) и ссылки на аккаунты в мессенджерах и социальных сетях; возраст; город проживания; сведения о наличии детей.
Внимание. Если в анкете вы спрашиваете о здоровье, самочувствии, симптомах, диагнозах, приёме лекарств, это пункт «сведения о состоянии здоровья» из специальных категорий. Для них действуют отдельные правила, и простого согласия в чекбоксе обычно недостаточно. Если ваша анкета заходит на эту территорию, уточните у юриста.
Категории субъектов
Отметьте Клиенты Если на сайте стоит Яндекс Метрика, отметьте ещё Посетители сайта
Правовое основание обработки
В форме список длинных формулировок с галочками. Отметьте два пункта:
Отметьте пункты, которые начинаются так
«обработка персональных данных осуществляется с согласия субъекта персональных данных…»
«обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных…»
Остальные пункты (суды, госуслуги, журналистика, статистика) к вам не относятся, их не отмечайте.
Не отмечайте: обезличивание, распространение, иные действия.
Важно для сайтов на Тильде и Таплинке: пункт «передача (предоставление, доступ)» обязателен. Данные с вашего сайта хранятся у провайдера платформы.
Способы обработки
Здесь три выпадающих списка. Выберите в них по порядку:
смешаннаяс передачей по внутренней сети юридического лицас передачей по сети Интернет
Описание мер, предусмотренных статьями 18.1 и 19 закона
Скопируйте
издание оператором документов, определяющих политику оператора в отношении обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
Средства обеспечения безопасности
Отдельный антивирус покупать не нужно: в Windows и macOS есть встроенная защита. Вставьте текст и замените часть в квадратных скобках на свой вариант из таблицы.
Скопируйте и допишите
Использование антивирусных средств защиты информации ([ваш вариант]); идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия.
Компьютер на Windowsвстроенный антивирус Microsoft Defender
MacBook или iMacвстроенные средства защиты macOS (XProtect)
Стоит отдельный антивирусего название, например Kaspersky
Использование шифровальных (криптографических) средств
Выберите не используются
Ответственный за организацию обработки персональных данных
Выберите Физическое лицо и укажите себя: ФИО, телефон, email, почтовый адрес. В ООО — директора или сотрудника, которого назначили ответственным.
Имейте в виду: ФИО и контакты ответственного будут видны всем в открытом реестре операторов.
Дата начала обработки персональных данных
Дата регистрации самозанятости или ИП.
Срок или условие прекращения обработки
Выберите Условие окончания и впишите:
Скопируйте
Прекращение деятельности.
Осуществление трансграничной передачи
Выберите не осуществляется
Проверьте себя. Зарубежные мессенджеры и сервисы — WhatsApp, Telegram, Google Таблицы, Notion, Mailchimp — хранят данные за пределами России. Если заявки с сайта автоматически уходят в такой сервис или кнопки сайта ведут клиентов писать вам в WhatsApp или Telegram, это может считаться передачей данных за границу или нарушением требования хранить данные в России. Однозначного ответа здесь нет, уточните у юриста.
Шаг 4
Где хранятся данные (адреса ЦОД)
Здесь указывают адреса дата-центров (ЦОД), где физически лежат данные с вашего сайта. Своего ЦОДа у вас нет, поэтому указываете ЦОД провайдера вашей платформы. Каждый адрес добавляется отдельной записью: заполнили один, добавили следующий. Выберите вкладку со своей платформой.
Тильда хранит данные российских пользователей у двух провайдеров: АО «Селектел» и ООО «Яндекс.Облако». Реквизиты самой Тильды указывать не нужно.
Провайдер 1. АО «Селектел»
Для каждого адреса ниже: Страна — Россия, Собственный ЦОД — нет, сведения об организации — из таблицы.
1г. Москва, ул. Берзарина, д. 36, стр. 3
2г. Санкт-Петербург, ул. Цветочная, д. 19
3Ленинградская область, пгт Дубровка, ул. Советская, д. 1
Тип организацииЮридическое лицо
Организационно-правовая формаАкционерные общества
Наименование организацииАО «Селектел»
ОГРН1247800067790
ИНН7810962785
Страна местонахождения организацииРоссия
Адрес местонахождения организации196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А
Провайдер 2. ООО «Яндекс.Облако»
Для каждого адреса ниже: Страна — Россия, Собственный ЦОД — нет, сведения об организации — из таблицы.
4Владимирская область, г. Владимир, мкр. Энергетик, ул. Энергетиков, д. 37
5Рязанская область, г. Сасово, ул. Пушкина, д. 21
6Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8
Тип организацииЮридическое лицо
Организационно-правовая формаОбщества с ограниченной ответственностью
Наименование организацииООО «Яндекс.Облако»
ОГРН1187746678580
ИНН7704458262
Страна местонахождения организацииРоссия
Адрес местонахождения организации119021, г. Москва, ул. Льва Толстого, д. 16
Если вы дополнительно используете свои или арендованные серверы, добавьте и их.
Таплинк хранит данные российских пользователей в дата-центре АО «Селектел» в Ленинградской области. Реквизиты самого Таплинка указывать не нужно.
Адрес ЦОД
1Ленинградская область, пгт Дубровка, ул. Советская, д. 1
СтранаРоссия
Собственный ЦОДНет
Тип организацииЮридическое лицо
Организационно-правовая формаАкционерные общества
Наименование организацииАО «Селектел»
ОГРН1247800067790
ИНН7810962785
Страна местонахождения организацииРоссия
Адрес местонахождения организации196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А
Не путайте два адреса: в поле «Адрес ЦОДа» — Дубровка (где стоят серверы), в поле «Адрес местонахождения организации» — Цветочная, 21 (юридический адрес Селектела).
Если вы дополнительно используете свои или арендованные серверы, добавьте и их.
Шаг 5
Лица с доступом к данным и безопасность
Сведения о лицах, имеющих доступ к персональным данным
Укажите себя как оператора.
Сведения об обеспечении безопасности персональных данных
используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
Сведения об исполнителе
Исполнитель — тот, кто заполняет форму. Если заполняете сами, укажите себя.
Шаг 6
Отправка
Проверьте форму ещё раз сверху вниз. Особенно ФИО, ИНН и адреса ЦОД.
Внизу формы поставьте две галочки: «Я ознакомлен(а) с порядком подачи уведомления в электронном виде» и «Я подтверждаю своё согласие на передачу информации…». Затем нажмите кнопку отправки.
Сразу запишите номер уведомления и ключ. Они понадобятся, чтобы проверить статус.
