Документы и Печать · 11 мин
Как в 1С сформировать уведомление Роскомнадзору об обработке персональных данных
Как сформировать уведомление Роскомнадзору об обработке персональных данных в 1С: подготовка сведений, заполнение формы, выгрузка XML и отправка через портал.
Операторы, обрабатывающие персональные данные сотрудников и контрагентов, обязаны уведомить Роскомнадзор до начала обработки, а также при изменении сведений — об этом говорит статья 22 Федерального закона № 152-ФЗ. На практике уведомление чаще всего готовят на портале Роскомнадзора вручную, но данные для него удобно собирать и проверять в 1С: там уже хранятся сведения об организации, категориях субъектов и целях обработки.
В типовых конфигурациях 1С:ЗУП и 1С:Бухгалтерия есть инструменты учёта персональных данных: регистрация событий, согласия субъектов, сроки хранения. Часть этих сведений напрямую используется при заполнении уведомления, поэтому подготовка начинается именно в программе. Ниже разобран полный цикл: от проверки необходимости уведомления до выгрузки и отправки.
Когда уведомление обязательно, а когда не требуется
Уведомлять Роскомнадзор нужно до начала обработки персональных данных. Однако закон устанавливает исключения. Не требуется уведомление, если обрабатываются только данные работников в рамках трудовых отношений, данные субъектов, полученные в связи с договором с ними (без передачи третьим лицам), либо данные, относящиеся к участникам корпоративных отношений. Также освобождены случаи обработки общедоступных данных и данных без использования средств автоматизации в отдельных ситуациях.
На практике большинство организаций всё же подают уведомление: как только появляется обработка данных клиентов, подписчиков рассылки, посетителей сайта или передача данных третьим лицам (например, в банк для зарплатного проекта сверх типовых операций, страховым компаниям, операторам связи), освобождение перестаёт применяться. Если сомневаетесь, относится ли ваша ситуация к исключениям, безопаснее подать уведомление — ответственности за излишнюю подачу нет.
Нужно ли уведомление
Какие сведения собрать в 1С перед заполнением
Уведомление содержит блоки, которые напрямую соотносятся с данными в 1С. Прежде чем открывать форму на портале, выгрузите и сверьте следующие сведения: полное наименование организации, ИНН, ОГРН, юридический и почтовый адреса — они берутся из карточки организации (Администрирование → Реквизиты организации или Справочники → Организации). Ошибка в ИНН или адресе — частая причина отказа в регистрации уведомления.
Второй блок — категории субъектов и цели обработки. В 1С:ЗУП откройте раздел настроек персональных данных (Администрирование → Персональные данные либо Настройка → Персональные данные, в зависимости от версии), где фиксируются цели обработки и сроки хранения. В 1С:Бухгалтерии аналогичный блок находится в настройках учёта персональных данных. Сопоставьте фактические базы: сотрудники, кандидаты, клиенты из CRM-модулей, контрагенты-физлица.
Третий блок — перечень обрабатываемых данных: ФИО, паспортные данные, СНИЛС, ИНН, адреса, телефоны. В ЗУП это видно по составу хранимых сведений физических лиц. Если используется обмен с банками, ЭДО, внешними сервисами — зафиксируйте это: передача третьим лицам указывается в уведомлении отдельно.
Сверьте карточку организации в 1С с ЕГРЮЛ — расхождения вызовут отказ
Перечислите все базы, где хранятся физлица, включая архивных сотрудников
Проверьте настроенные обмены в 1С — они означают поручение обработки
Сверьтесь с настройками персональных данных в ЗУП
Подготовка сведений в 1С:ЗУП и 1С:Бухгалтерии
В 1С:ЗУП учёт персональных данных ведётся штатно: программа хранит согласия субъектов, регистрирует события доступа (приём, изменение, увольнение, уничтожение данных) и позволяет построить отчёт по событиям. Этот журнал полезен не только для внутреннего контроля, но и как доказательная база при проверках. Чтобы данные были достоверными, включите регистрацию событий персональных данных в настройках до начала работы.
В 1С:Бухгалтерии персональные данные сотрудников хранятся в справочнике физических лиц и кадровых документах. Отдельного полноценного модуля учёта ПДн, как в ЗУП, нет, поэтому состав обрабатываемых данных определяйте по фактически заполненным полям: документы удостоверяющие личность, адреса регистрации, банковские реквизиты для перечисления зарплаты.
Практический приём: сформируйте внутренний реестр обрабатываемых данных прямо на основе структуры базы 1С. Выпишите справочники и документы, содержащие сведения физлиц, — этот перечень станет основой для пунктов уведомления о категориях данных и мерах защиты.
Заполнение уведомления на портале Роскомнадзора
Основной способ подачи — личный кабинет оператора персональных данных на официальном портале Роскомнадзора. Вход выполняется через учётную запись юридического лица (как правило, через ЕСИА/Госуслуги организации). После входа выберите создание нового уведомления и последовательно заполните разделы: сведения об операторе, цели обработки, категории субъектов, категории персональных данных, правовые основания, меры защиты.
Заполняйте форму по заранее собранным в 1С данным. Поля «цели обработки» и «категории данных» формулируйте конкретно: «исполнение трудовых договоров», «заключение и исполнение договоров с контрагентами-физическими лицами», «направление информационных материалов при наличии согласия». Расплывчатые формулировки вроде «ведение деятельности» — типичный повод для запроса уточнений.
В разделе мер защиты укажите фактически применяемые меры: назначение ответственного за обработку ПДн, наличие локальных актов, разграничение прав доступа в информационных системах (в 1С это роли и профили групп доступа), использование средств защиты. Не декларируйте меры, которых нет, — при проверке это квалифицируется как недостоверные сведения.
- 1Соберите и сверьте в 1С реквизиты организации, категории субъектов и перечень обрабатываемых данных
- 2Войдите в личный кабинет оператора ПДн на портале Роскомнадзора через учётную запись организации
- 3Создайте новое уведомление и заполните все разделы по подготовленным сведениям
- 4Проверьте черновик: реквизиты, цели, категории данных, перечень третьих лиц
- 5Подайте уведомление и сохраните подтверждение регистрации
- 6Внесите запись о подаче во внутренние документы и при необходимости зафиксируйте в 1С как событие учёта ПДн
Формирование XML-уведомления и альтернативные способы подачи
Формат уведомления утверждён приказом Роскомнадзора, и подать его можно не только через веб-форму, но и файлом в установленном XML-формате, а также на бумаге — почтой или лично в территориальный орган. XML-файл удобен, когда уведомления подаются регулярно (например, группой компаний) или когда данные готовятся автоматически.
Если ваша организация использует отраслевые решения на платформе 1С или внешние обработки для формирования XML, проверьте соответствие файла актуальной XML-схеме Роскомнадзора — схема периодически обновляется, и файл устаревшего формата не пройдёт форматный контроль. Перед отправкой валидируйте файл по XSD-схеме.
Бумажный вариант остаётся рабочим запасным способом: форму заполняют по той же структуре, подписывает руководитель или уполномоченное лицо. Учтите, что электронная подача обрабатывается быстрее и даёт подтверждение автоматически.
Способы подачи уведомления
Основной способ: автоматическая проверка формата, подтверждение регистрации. Требует учётную запись организации в ЕСИА
Подходит для автоматизации и массовой подачи; требует проверки по актуальной XSD-схеме
Запасной вариант; дольше по срокам, подтверждение приходит отдельно
Проверка результата и типичные ошибки
После подачи уведомление проходит форматный и содержательный контроль. Проверьте статус в личном кабинете: зарегистрированное уведомление попадает в реестр операторов персональных данных, который публично доступен. Найдите свою организацию в реестре по ИНН — это итоговое подтверждение, что процедура завершена.
Если пришёл отказ или запрос на уточнение, исправьте указанные пункты и подайте повторно в установленный срок. Храните подтверждение подачи и копию уведомления вместе с внутренними документами по защите ПДн — при проверке их запросят в первую очередь.
Как проверить результат
Уведомление зарегистрировано, замечаний нет
Статус «отклонено» или долго висит без изменений
Организация находится по ИНН, сведения актуальны
Организации нет в реестре или данные устарели
Цели и категории данных совпадают с реальной обработкой в 1С
В уведомлении нет части баз (например, клиентов или кандидатов)
Частые вопросы
Может ли 1С сама отправить уведомление в Роскомнадзор?
Нет, типовые конфигурации не имеют прямой интеграции с порталом Роскомнадзора. 1С используется как источник достоверных сведений об организации, категориях субъектов и составе обрабатываемых данных. Подача выполняется через личный кабинет оператора ПДн, XML-файлом или на бумаге.
Нужно ли уведомление, если в базе только сотрудники?
По общему правилу обработка данных работников исключительно в рамках трудовых отношений освобождена от уведомления. Но если есть передача данных третьим лицам сверх обязательных случаев, обработка данных кандидатов или клиентов — уведомление подать придётся.
Что делать при изменении сведений в уведомлении?
При изменении сведений (реквизитов, целей обработки, категорий данных, перечня третьих лиц) нужно подать уведомление об изменении в течение 10 рабочих дней. Подаётся оно тем же способом, что и первичное, через личный кабинет.
Какая ответственность за неподачу уведомления?
Нарушение порядка уведомления влечёт административную ответственность по КоАП РФ — штрафы для должностных лиц и организаций. Кроме того, отсутствие регистрации в реестре повышает внимание к оператору при плановых и внеплановых проверках.
Где в 1С посмотреть, какие персональные данные хранятся?
В 1С:ЗУП — в настройках персональных данных и отчётах по событиям учёта ПДн. В 1С:Бухгалтерии — по справочнику физических лиц, кадровым документам и картам контрагентов-физлиц. Дополнительно проверьте настроенные обмены: они показывают, кому данные передаются.
Нужно ли продлевать уведомление ежегодно?
Нет, уведомление действует бессрочно. Обновлять его требуется только при изменении сведений или при прекращении обработки — тогда подаётся уведомление о прекращении.
Что важно запомнить
1С — источник достоверных сведений для уведомления, но не средство его отправки. Соберите в программе реквизиты, категории субъектов и перечень данных, заполните форму на портале Роскомнадзора, проверьте регистрацию в реестре и не забывайте подавать уведомление об изменениях в 10-дневный срок.