Очень важно: с 2025 года каждый оператор персональных данных‚ включая структуры ПАО «Россети»‚ обязан подать уведомление в Роскомнадзор об обработке персональных данных до начала самой обработки. Ниже приведён подробный алгоритм‚ необходимые формы‚ сроки и контакты для корректного оформления заявки.

Кто должен подавать заявку

• Все дочерние компании и филиалы ПАО «Россети» (например: «МРСК Центра»‚ «МРСК Урала»‚ «ФСК ЕЭС» и др.).
• Подрядные организации‚ получающие доступ к персональным данным сотрудников или клиентов Россети.
• Сторонние ИТ-подрядчики‚ обеспечивающие хостинг‚ облачные сервисы или техподдержку информационных систем сотрудников.

Какие сведения нужно указать в заявке

1. Полное наименование оператора (юрлица) с ОГРН/ИНН.
2. Адрес местонахождения и почтовый адрес для переписки.
3. Цели обработки персональных данных (например: «ведение кадрового учёта»‚ «обеспечение электроснабжения потребителей» и т.д.).
4. Категории субъектов: сотрудники‚ абоненты‚ контрагенты‚ физлица-потребители.
5. Категории персональных данных: общие (ФИО‚ телефон)‚ биометрические‚ специальные (по здоровью) и т.п.
6. Способы обработки: автоматизированные‚ смешанные.
7. Сведения о трансграничной передаче (если используются зарубежные облачные сервисы).
8. Контактное лицо ответственное за организацию обработки (ФИО‚ должность‚ телефон‚ e-mail).

Формы и шаблоны документов

Форма № 1 «Уведомление об осуществлении обработки персональных данных» — основной документ‚ который заполняется в электронном виде на портале pd.rkn.gov.ru.

• Документ подаётся в формате XML‚ подписанный электронной подписью (КЭП).
• Файл-шаблон можно скачать по адресу: https://pd.rkn.gov.ru/docs/notification_template.xml

Внимание! С Роскомнадзор прекратил приём бумажных заявлений. Подача только в электронном виде через ЕСИА или через удостоверяющий центр.

Сроки и ответственность

• Заявка подаётся до начала обработки — нарушение грозит штрафом до 75 000 ₽.
• Срок рассмотрения Роскомнадзором — 30 календарных дней.
• После одобрения вы получите регистрационный номер уведомления‚ который нужно указывать во всех внутренних документах и договорах.

Пошаговая инструкция подачи заявки

1. Подготовьте перечень обрабатываемых данных согласно пункту 2.
2. Сформируйте XML-файл по шаблону.
3. Получите усиленную квалифицированную электронную подпись (КЭП) в аккредитованном УЦ‚ если её ещё нет.
4. Авторизуйтесь на портале pd.rkn.gov.ru через ЕСИА.
5. Загрузите файл и подтвердите подпись.
6. Следите за статусом в личном кабинете (статус «Принято в обработке» → «Регистрация завершена»).

Контакты для обращений

Часто задаваемые вопросы

• Вопрос: Нужно ли подавать заявку при каждом изменении целей обработки?
  Ответ: Да. При существенном изменении целей‚ категорий данных или условий трансграничной передачи необходимо подать новое уведомление.
• Вопрос: Обязателен ли назначать DPO (Data Protection Officer)?
  Ответ: Для организаций Россети обязательность DPO определяется объёмом обработки: если обрабатываются свыше 100 000 субъектов или специальные категории данных — DPO назначается приказом.
• Вопрос: Можем ли мы использовать иностранные облака?
  Ответ: Можно‚ но обязательно укажите это в уведомлении и обеспечьте защиту в соответствии с требованиями 152-ФЗ и постановления Правительства № 1521.

Главное напоминание: не дождитесь штрафов и блокировок сервисов — подайте уведомление заранее. При любых сомнениях свяжитесь с уполномоченным отделом Россети или непосредственно с Роскомнадзором.