Нужно ли перечислять каждую CRM и программу в уведомлении РКН?
Форма описывает процессы, а не просто бренды программ; CRM нужно учитывать там, где она влияет на способ, место или получателей обработки.
Короткий ответ
В форме уведомления нет универсального поля, куда нужно подряд вписать торговые названия всех CRM и программ. Но сведения должны правдиво описывать обработку, поэтому значимую систему нельзя «не замечать», если без неё искажаются способ, место базы, получатель или трансграничная передача.
Правовая основа
Нормы проверены по состоянию на 1 сентября 2026 года.
Части 3 и 3.1 статьи 22 152-ФЗ определяют состав сведений уведомления и обязанность сообщать об изменениях. Действующая форма по приказу Роскомнадзора № 180 строится вокруг целей, категорий данных и субъектов, оснований, действий, способов обработки, мер безопасности, трансграничной передачи и местонахождения баз.
Отдельные наименования криптографических средств указываются в предусмотренном поле. Для обычной CRM важнее корректно отразить её реальную роль. Карта процессов и ответственность оператора за достоверность сведений следуют также из статьи 18.1 152-ФЗ.
Как заполнить без догадок
- Составьте карту целей и систем, в которых выполняется каждая операция.
- Установите, где физически находится база и кто имеет доступ к данным.
- Определите роль поставщика CRM: обработчик, самостоятельный получатель или только техническая платформа.
- Проверьте, возникает ли зарубежный доступ или трансграничная передача.
- Заполните поля уведомления по фактам, не подменяя описание списком брендов.
- При смене значимых сведений своевременно подайте информационное письмо об изменениях.
Структура уведомления разобрана в статье об уведомлении РКН. Для содержания полей смотрите ответ как описать цели и данные, а для изменений – нужно ли обновлять уведомление при смене CRM. Перед подачей сверьте форму с архитектурой, а не с названием тарифа CRM.
Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Как описать цели, субъектов, данные и основания
- По части 3.1 статьи 22 Федерального закона №152-ФЗ для каждой цели указываются категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки.
- Поэтому каждую строку нужно заполнять вместе с остальными сведениями об этой цели.
Полезные связанные страницы
- Консультация по уведомлению РКН - проверка одной модели обработки и письменный ответ.
- Аудит сайта или приложения по 152-ФЗ - если нужно проверить не только уведомление, но и фактические процессы.
- Комплект документов для сайта или приложения - политика, согласия и документы под цифровой продукт.
Частые вопросы по теме
Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Кто подает уведомление Роскомнадзору об обработке персональных данных?
Проверим вместе, кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Нужно ли уведомление РКН для сайта с формой обратного звонка?
Разберёмся, нужно ли уведомление РКН для сайта с формой обратного звонка. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Что делать, если обработка персональных данных уже началась без уведомления РКН?
Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.