Не хочу подавать уведомление в РКН, чтобы избежать излишнего внимания со стороны государства На этой неделе получила такие сообщения аж от трех клиентов Давайте честно и профессионально объясню, что к чему и зачем это надо, и почему позиция «лучше не надо» здесь невыгодна Если вы собираете персональные данные — вы уже оператор! Хотите вы этого или нет 📌Что говорит ФЗ №152‑ФЗ «О персональных данных»? Оператором считается любой, кто: 📎собирает ФИО, телефон, email; 📎ведёт клиентскую базу; 📎принимает заявки через сайт; 📎работает с сотрудниками; 📎хранит договоры с данными клиентов; 📎использует CRM. ❗️И если вы оператор — вы обязаны подать уведомление в Роскомнадзор ❗️Это не хочу/не хочу, а обязанность 📌Не хотим привлекать внимание Отсутствие уведомления — это как ездить без прав и каждый раз бояться гаишников Пока тихо — всё спокойно Но если: ❌пожалуется клиент, ❌придёт конкурент, ❌произойдёт утечка, ❌начнётся плановая проверка, то штраф будет уже за сам факт неподачи уведомления, плюс за остальные нарушения 📌Чем это заканчивается? Штрафы по персональным данным — не символические Особенно если выявят: 📎отсутствие уведомления, 📎отсутствие политики обработки, 📎отсутствие согласий, 📎хранение данных без оснований. И самое неприятное — это не деньги, а репутационные риски «Не высовываться» — плохая стратегия Гораздо безопаснее: ✅подать уведомление, ✅привести документы в порядок, ✅настроить обработку данных корректно, ✅спокойно работать Государство не «замечает» тех, кто всё делает правильно, обычно внимание привлекают те, у кого хаос) Вопрос не во внимании, а в правовой позиции Либо вы: ✅системный бизнес, ✅с оформленной документацией, ✅понимающий риски, либо вы надеетесь, что «пронесёт»