Бизнес столкнулся с проблемами при подаче заявлений на обработку данных в РКН

Толпа нахлынула на площадь

«Сайт Роскомнадзора не работает. Судя по всему, не справился с нагрузкой перед 30 мая, когда весь бизнес должен перейти на новые правила защиты персональных данных», — сообщил Forbes один из индивидуальных предпринимателей. «Бизнес должен заплатить штраф до 300 000 рублей за то, что не имеет возможности подать заявление в РКН, так как у них обвалился сайт, — также сетует его коллега. — Сейчас миллионы бизнесов задолжают миллиарды рублей РКН, а задолжают потому, что РКН не масштабировал мощности при ожидаемом росте нагрузки на сайт».
Действительно, в среду, 28 мая, и часть четверга, 29 мая, страница с формой подачи заявления на обработку персональных данных не открывалась, убедился Forbes. Впрочем, к вечеру доступ восстановился, но не полностью — перебои продолжались.
30 мая 2025 года вступают в силу штрафы за непредставление уведомления о начале обработки персональных данных в Роскомнадзор. Это предусмотрено поправками к Кодексу об административных правонарушениях, принятыми в конце ноября 2024 года. В соответствии с новой статьей, непредставление уведомления о начале обработки персональных данных в РКН будет наказываться штрафом в размере от 30 000 рублей до 50 000 рублей — для должностных лиц и организаций, от 100 000 рублей до 300 000 рублей — для ИП и организаций. До 30 мая за то же самое нарушение были предусмотрены штрафы для организаций и ИП на сумму от 3000 до 5000 рублей.
«Огромное количество наших участников — владельцы небольших магазинов, кофеен, частных клиник, мастерских. У них нет штата юристов или отделов безопасности. Но теперь они формально попадают под законодательные требования, потому что у них есть телефоны сотрудников, клиентские базы, email-рассылки. Они читают в СМИ уведомления — до 30 мая надо зарегистрироваться в РКН, иначе штраф до 300 000 рублей. При этом сайт РКН сейчас работает с перебоями», — рассказал Forbes создатель «Клуба директоров» Илья Рабченок.
По его словам, даже более технологичные участники «Клуба директоров» — стартапы, IT-компании, для которых сбор и обработка данных — это часть продукта,  — сталкиваются с проблемой. «Нет единой системы сертификации, нет понятного регуляторного диалога. А если произойдет утечка, штраф может быть до 15 млн рублей. Это серьезно может ударить по бюджету, особенно, если компания только начинает свой путь. При этом база любой компании может быть скомпрометирована, даже у «Яндекс Еды» была утечка персональных данных, — добавляет Рабченок. — Многие участники «Клуба директоров» пишут, что просто игнорировали обязанности по уведомлению раньше — и их не трогали». Теперь же создается ощущение, что начнутся выборочные проверки и основной удар придется по тем, кто не имеет лоббистов в крупном бизнесе или власти, то есть по компаниям малого и среднего бизнеса, опасается он.
В РКН подтвердили Forbes сбои в работе приема заявлений. «В связи с большим количеством одновременных обращений операторов по подаче уведомлений об обработке персональных данных возможны временные замедления в работе нашего сервиса», — рассказали в пресс-службе ведомства. По данным РКН, если обычно ведомство регистрировало от 500 до 800 уведомлений в сутки, то 23 мая это число достигло 70 000, 26 мая — 101 000, а 27 мая — 150 000. В настоящее время в реестре РКН содержатся сведения уже о 1 175 009 операторах персональных данных.

Сохраняйте спокойствие и порядок

Впрочем, опрошенные Forbes юристы не склонны сгущать краски. Требование о подаче уведомления действует более полутора лет, времени для исполнения обязанности было более чем достаточно, обращает внимание директор юридического департамента DRC Ольга Захарова. По ее словам, у операторов сохраняется возможность подачи уведомлений на бумажном носителе.
Эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association (RPPA) Алексей Мунтян не разделяет опасений бизнеса, что на все компании, которые не подадут заявления на начало обработки персональных данных, будут налагаться штрафы. «Каждый день появляются новые компании, также бизнес внедряет автоматизированные средства обработки данных и подает соответствующие уведомления РКН», — говорит он.
По словам Мунтяна, не обязательно подавать заявление онлайн. На портале персональных данных Роскомнадзора оператор может сформировать уведомление и отправить его в бумажном виде, в электронном виде с использованием усиленной квалифицированной электронной подписи или же в электронном виде с использованием регистрации на портале «Госуслуги». При этом датой исполнения обязанности по подаче уведомления будет считаться именно день направления уведомления, а не внесения сведений в реестр операторов, поясняет он.
С определенными лагами, но форма подачи уведомлений все-таки работает, делится наблюдениями управляющий партнер Comply Артем Дмитриев. «Необходимо немного подождать и попробовать отправить форму чуть позже, например вечером. Об этом же говорит и уведомление, размещенное на сайте Роскомнадзора. Мы почти каждый час подгружаем новое уведомление для наших клиентов — все работает, хоть и не с первого раза», — добавил он.
При этом, по его словам, рано или поздно штрафы наверняка настигнут тех, кто не включился в реестр операторов персональных данных. «Однако это не значит, что в июне начнется крестовый поход РКН против таких компаний. Мы не верим в это, да и технически это малореалистично с учетом штата ведомства и загрузки судов. К тому же остается открытым вопрос, от чего у компании больше рисков — неподачи уведомления до 30 мая или подачи уведомления до 30 мая, но с фактическими ошибками и уязвимостями», — отметил он.
«Если у вас уже готово уведомление, то вечером вы его наверняка сможете подгрузить. Если оно еще не готово, то подготовьте его вдумчиво и аккуратно подайте на следующей неделе. В любом случае, остается еще достаточное количество компаний privacy-интровертов, которые выбрали стратегию неуведомления РКН. Поэтому если уж Роскомнадзор и решит пополнить казну такими штрафами, то за счет именно таких принципиальных компаний, но не опоздавших на несколько дней», — заключает Дмитриев.