Нужно ли перечислять каждую CRM и программу в уведомлении РКН?
Форма описывает процессы, а не просто бренды программ; CRM нужно учитывать там, где она влияет на способ, место или получателей обработки.
Короткий ответ
В форме уведомления нет универсального поля, куда нужно подряд вписать торговые названия всех CRM и программ. Но сведения должны правдиво описывать обработку, поэтому значимую систему нельзя «не замечать», если без неё искажаются способ, место базы, получатель или трансграничная передача.
Правовая основа
Нормы проверены по состоянию на 1 сентября 2026 года.
Части 3 и 3.1 статьи 22 152-ФЗ определяют состав сведений уведомления и обязанность сообщать об изменениях. Действующая форма по приказу Роскомнадзора № 180 строится вокруг целей, категорий данных и субъектов, оснований, действий, способов обработки, мер безопасности, трансграничной передачи и местонахождения баз.
Отдельные наименования криптографических средств указываются в предусмотренном поле. Для обычной CRM важнее корректно отразить её реальную роль. Карта процессов и ответственность оператора за достоверность сведений следуют также из статьи 18.1 152-ФЗ.
Как заполнить без догадок
- Составьте карту целей и систем, в которых выполняется каждая операция.
- Установите, где физически находится база и кто имеет доступ к данным.
- Определите роль поставщика CRM: обработчик, самостоятельный получатель или только техническая платформа.
- Проверьте, возникает ли зарубежный доступ или трансграничная передача.
- Заполните поля уведомления по фактам, не подменяя описание списком брендов.
- При смене значимых сведений своевременно подайте информационное письмо об изменениях.
Структура уведомления разобрана в статье об уведомлении РКН. Для содержания полей смотрите ответ как описать цели и данные, а для изменений – нужно ли обновлять уведомление при смене CRM. Перед подачей сверьте форму с архитектурой, а не с названием тарифа CRM.
Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Кто подает уведомление Роскомнадзору об обработке персональных данных?
- Нужно ли уведомление РКН для сайта с формой обратного звонка?
- Что делать, если обработка персональных данных уже началась без уведомления РКН?
- Какие цели, категории данных и основания указывать в уведомлении РКН?
- Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?