С 1 марта 2023 года все организации, обрабатывающие персональные данные, обязаны направлять в Роскомнадзор уведомления о начале такой обработки. Процедура регламентирована ФЗ-152 и Постановлением Правительства № 1119, а ее нарушение грозит штрафами до 75 000 рублей. В 1С:Предприятие 8 (редакции 3.0 и выше) эта задача автоматизирована, но требует правильной настройки и внимательного заполнения полей.
Многие пользователи сталкиваются с проблемами при формировании уведомления: система выдает ошибки из-за неверных кодов ОКВЭД, отсутствия цифровой подписи или несоответствия данных в карточке организации. Эта статья поможет избежать типичных ошибок и сэкономить время на переделку документов. Мы разберем весь процесс — от подготовки данных до отправки через ЭДО или личный кабинет Роскомнадзора.
1. Подготовка данных перед формированием уведомления
Прежде чем приступать к созданию уведомления в 1С, необходимо убедиться, что все справочники заполнены корректно. Особое внимание уделите:
- 📌 Реквизитам организации — ИНН, ОГРН, юридический адрес должны совпадать с данными из ЕГРЮЛ. Проверьте их через сервис ФНС.
- 🔢 Кодам ОКВЭД — в уведомлении указываются только те виды деятельности, которые связаны с обработкой персональных данных. Если коды устарели, обновите их в справочнике
Классификатор ОКВЭД2. - 👤 Ответственному за обработку ПДн — это должно быть физическое лицо (обычно директор или специалист по защите данных) с указанием паспортных данных и должности.
Если ваша организация относится к операторам, обрабатывающим данные более 100 000 субъектов, потребуется дополнительное согласование с Роскомнадзором. В этом случае в уведомлении нужно указать сведения о системе защиты персональных данных (СЗПДн).
⚠️ Внимание: Требования к составу уведомления могут изменяться. Перед формированием документа проверьте актуальную версию формы на сайте Роскомнадзора (раздел "Персональные данные" → "Уведомление об обработке").
В 1С:ЗУП 8.3 и 1С:ERP для удобства работы создайте отдельную папку в справочнике Физические лица и поместите туда всех сотрудников, ответственных за обработку ПДн. Это упростит выбор ответственного лица при заполнении уведомления.
2. Настройка шаблона уведомления в 1С
В большинстве конфигураций 1С шаблон уведомления для Роскомнадзора уже предустановлен, но его необходимо адаптировать под вашу организацию. Для этого:
- Перейдите в раздел
Администрирование → Персональные данные → Уведомления Роскомнадзору. - Выберите команду
Настроить шаблоны уведомлений. - В открывшемся окне проверьте актуальность полей:
- 📄 Цель обработки — выберите из справочника (например, "Выполнение трудового договора").
- 🔄 Способы обработки — автоматизированная/неавтоматизированная.
- 📅 Сроки обработки — укажите дату начала и (при наличии) окончания.
Если в вашей конфигурации нет готового шаблона, его можно загрузить из базы знаний ИТС (раздел "Персональные данные" → "Шаблоны отчетности"). Для 1С:Бухгалтерии 8.3 потребуется доработка конфигурации — обратитесь к партнеру-фрилансеру или в службу поддержки.
Указаны все виды персональных данных (ФИО, паспорт, СНИЛС и т.д.)
Правильно выбраны категории субъектов (сотрудники, клиенты, контрагенты)
Указаны все способы обработки (сбор, хранение, передача)
Проведена привязка к ответственному лицу-->
3. Пошаговая инструкция по формированию уведомления
Когда все подготовлено, можно приступать к созданию уведомления. Рассмотрим процесс на примере 1С:Зарплата и Управление Персоналом 8.3 (версия 3.1.24 и выше):
- Откройте раздел
Кадры → Персональные данные → Уведомления Роскомнадзору. - Нажмите
Создатьи выберите тип уведомления:- 📝 Первичное уведомление — если подаете впервые.
- 🔄 Уведомление об изменении — при смене реквизитов или целей обработки.
- ❌ Уведомление о прекращении — если обработка ПДн завершена.
Организация: [Выберите из справочника]
Ответственное лицо: [ФИО и должность]
Цель обработки: [Выберите из справочника или добавьте новую]
Категории субъектов: [Отметьте галочками: сотрудники, клиенты и т.д.]
Способы обработки: [Автоматизированная/Неавтоматизированная]
Персональные данные укажите все виды данных, которые вы обрабатываете (ФИО, адрес, телефон, биометрические данные и т.д.).Проверить, чтобы система выявила ошибки (например, несоответствие кодов ОКВЭД).Выгрузить в XML.Если при проверке появляется ошибка "Не указаны сведения о мерах защиты", перейдите в карточку организации и заполните раздел Персональные данные → Меры защиты. Для большинства компаний достаточно указать "Организационные и технические меры" без детализации.
Если в вашей организации обработкой персональных данных занимается обособленное подразделение (филиал), создайте отдельное уведомление для каждого из них. В поле "Место нахождения оператора" укажите адрес подразделения, а не головного офиса.
4. Проверка уведомления перед отправкой
Перед отправкой уведомления в Роскомнадзор обязательно выполните следующие проверки:
| Параметр | Что проверять | Типичные ошибки |
|---|---|---|
| Реквизиты организации | ИНН, ОГРН, юридический адрес | Устаревший адрес, опечатки в ИНН |
| Коды ОКВЭД | Соответствие виду деятельности | Указаны несуществующие или неактуальные коды |
| Цели обработки | Конкретные формулировки (не "разные цели") | Слишком общие формулировки типа "для работы" |
| Категории субъектов | Точное указание (сотрудники, клиенты, контрагенты) | Отсутствует детализация (просто "физлица") |
| Формат файла | XML по схеме Роскомнадзора | Попытка отправить PDF или DOCX |
Для дополнительной проверки можно использовать бесплатный сервис личного кабинета Роскомнадзора. Загрузите туда сформированный XML-файл — система покажет все критические ошибки до официальной отправки.
⚠️ Внимание: Если в уведомлении указаны биометрические данные (отпечатки пальцев, фотографии для пропусков), Роскомнадзор может запросить дополнительные сведения о мерах их защиты. Подготовьте описание технических средств (например, СКЗИ "КриптоПро" или ViPNet).
5. Способы отправки уведомления в Роскомнадзор
В 1С предусмотрено три способа отправки уведомления:
- 📧 Через ЭДО (электронный документооборот) — самый быстрый и надежный способ. Требует наличия квалифицированной электронной подписи (КЭП) у ответственного лица.
- 🖥️ Через личный кабинет на сайте Роскомнадзора — подходит, если в 1С нет модуля ЭДО. Нужно вручную загрузить XML-файл.
- 📄 На бумажном носителе — только для организаций, не имеющих технической возможности отправки электронно. Требуется нотариальное заверение.
Для отправки через ЭДО в 1С:
- Убедитесь, что в системе настроен обмен с Контур.Диадок, СБИС или другим оператором ЭДО.
- В документе уведомления нажмите
Отправить через ЭДО. - Выберите сервис ЭДО и подпишите документ КЭП.
- Дождитесь квитанции о доставке (обычно приходит в течение 1 рабочего дня).
Если отправляете через личный кабинет Роскомнадзора:
- Авторизуйтесь на pd.rkn.gov.ru с помощью учетной записи ЕСИА (Госуслуги).
- Перейдите в раздел
Подача уведомлений → Новое уведомление. - Загрузите XML-файл, сформированный в 1С, и подпишите его КЭП.
Что делать если Роскомнадзор вернул уведомление?
Если уведомление возвращено с пометкой "Несоответствие формату", проверьте:
1. Версию XML-схемы (должна быть актуальной, скачайте последнюю на сайте Роскомнадзора).
2. Кодировку файла (должна быть UTF-8).
3. Наличие всех обязательных полей (например, <СубъектПДн> не может быть пустым).
Если причина в ошибках по существу (например, неверный ОКВЭД), исправьте данные в 1С и сформируйте уведомление заново.
6. Типичные ошибки и как их избежать
Анализ практики показывает, что наиболее частые ошибки при формировании уведомлений связаны с:
- 🔍 Неполными данными о мерах защиты — многие организации указывают только "организационные меры", забывая про технические (антивирусы, межсетевые экраны).
- 📊 Неактуальными кодами ОКВЭД — если коды не обновлялись с 2021 года, они могут не соответствовать текущему классификатору.
- 👥 Неверным указанием категорий субъектов — например, выбор пункта "Клиенты" при обработке только данных сотрудников.
- 📅 Ошибками в сроках обработки — если срок не указан или превышает 5 лет без обоснования.
Чтобы избежать этих ошибок:
- Используйте актуальную версию 1С (не ниже 8.3.20) — в старых редакциях могут отсутствовать необходимые справочники.
- Перед формированием уведомления обновите классификаторы через
Администрирование → Поддержка и обслуживание → Обновление конфигурации. - Если в вашей организации есть уполномоченный по защите ПДн, привлеките его к проверке уведомления до отправки.
⚠️ Внимание: Если ваша организация относится к государственным или муниципальным учреждениям, порядок уведомления отличается! В этом случае требуется согласование с уполномоченным органом по защите государственной тайны (для учреждений, работающих с секретными данными).
Самая частая причина отказа Роскомнадзора — несоответствие указанных целей обработки персональных данных реальной деятельности организации. Всегда проверяйте, чтобы цели были конкретными и подтверждались документально (например, трудовой договор для обработки данных сотрудников).
7. Хранение и обновление уведомлений
После успешной отправки уведомления в 1С автоматически создается запись в журнале Уведомления Роскомнадзору. Эта запись содержит:
- 📅 Дату и номер уведомления.
- 📄 Скан квитанции о приеме (если отправляли через ЭДО).
- 🔄 Историю изменений (если уведомление корректировалось).
Обновлять уведомление необходимо в следующих случаях:
- 🏢 Изменился юридический адрес или реквизиты организации.
- 👔 Сменилось ответственное за обработку ПДн лицо.
- 📈 Появились новые цели обработки (например, началась обработка биометрических данных).
- 🔄 Изменились способы обработки (например, переход с бумажного на электронный документооборот).
Для обновления:
- Откройте существующее уведомление в 1С.
- Нажмите
Создать на основеи выберитеУведомление об изменении. - Внесите правки и отправьте новое уведомление по той же схеме, что и первичное.
Срок хранения уведомлений в 1С не ограничен, но рекомендуется архивировать документы старше 5 лет в отдельную папку для удобства работы.
FAQ: Частые вопросы по уведомлениям в Роскомнадзор
Нужно ли отправлять уведомление, если мы обрабатываем данные только своих сотрудников?
Да, даже если вы обрабатываете персональные данные только сотрудников (ФИО, паспортные данные, СНИЛС), вы обязаны направить уведомление в Роскомнадзор. Исключение составляют только индивидуальные предприниматели без наемных работников.
Можно ли отправить одно уведомление на несколько организаций (группу компаний)?
Нет, каждое юридическое лицо должно отправить отдельное уведомление. Если у вас холдинг, уведомление подается от имени каждой компании, которая самостоятельно обрабатывает персональные данные.
Что будет, если не отправить уведомление или сделать это с опозданием?
За непредставление уведомления или нарушение сроков предусмотрен административный штраф:
- Для должностных лиц — от 1 000 до 3 000 рублей.
- Для юридических лиц — от 15 000 до 75 000 рублей.
При первом нарушении часто ограничиваются предупреждением, но повторное влечет штраф в максимальном размере.
Как часто нужно обновлять уведомление?
Уведомление обновляется только при изменении данных, указанных в нем (реквизитов, целей обработки и т.д.). Периодическая перерегистрация не требуется. Однако рекомендуется раз в год проверять актуальность информации.
Можно ли отправить уведомление без электронной подписи?
Да, но только на бумажном носителе через почту или лично в территориальное управление Роскомнадзора. В этом случае документ должен быть заверен печатью организации и подписью ответственного лица. Электронная отправка без КЭП невозможна.