Нужно ли уведомлять РКН, если обрабатываются только данные покупателей?
Договорное основание обработки покупателей не отменяет отдельную проверку обязанности уведомить Роскомнадзор.
Короткий ответ
Даже если компания обрабатывает только данные покупателей, обязанность уведомить Роскомнадзор нужно проверить отдельно. Категория «покупатели» сама по себе не является освобождением.
Правовая основа
Нормы проверены по состоянию на 1 сентября 2026 года.
Данные заказа могут обрабатываться без согласия, когда это необходимо для договора, по одному из оснований статьи 6 152-ФЗ. Но основание обработки и уведомление – разные вопросы. Статья 22 152-ФЗ содержит собственную обязанность и узкие исключения.
Интернет-магазин обычно использует сайт, CRM, почту, платёжные сервисы и доставку. Такой процесс нельзя автоматически считать исключительно неавтоматизированным. Сведения подаются по действующей форме Роскомнадзора, исходя из реальных целей и систем.
Что проверить у продавца
- Какие данные получает сайт до, во время и после заказа.
- Где они хранятся и какие операции выполняют CRM, почта и личный кабинет.
- Кому передаются сведения для оплаты, доставки, поддержки и аналитики.
- Есть ли автоматизированная обработка и применимо ли конкретное исключение статьи 22.
- Совпадают ли цели и категории в уведомлении, политике и договорах с подрядчиками.
- Не появились ли после подачи новые процессы, которые требуют обновления сведений.
Порядок действий раскрыт в статье об уведомлении Роскомнадзора. Для общей обязанности смотрите ответ кто подаёт уведомление, а для заполнения – как описать цели и категории данных. Не делайте вывод только по договорному основанию обработки покупателей.
Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Исключения и почему их нельзя применять автоматически
- С 1 сентября 2022 года пункты 1-6 части 2 статьи 22 Федерального закона №152-ФЗ утратили силу.
- В действующей редакции остаются узкие исключения для данных в определенных государственных информационных системах, обработки исключительно без средств автоматизации и обработки в предусмотренных законом случаях транспортной безопасности.
Когда обязанность лучше проверить до подачи
- Если Вы не уверены, нужно ли уведомление, сначала опишите один фактический процесс обработки.
- Это особенно важно, когда в одной форме предстоит указать сведения о сайте, работниках, CRM и подрядчиках: они не должны противоречить друг другу и работе бизнеса.
- Мы изучим Ваш процесс, определим, возникает ли обязанность уведомлять, и дадим письменный список сведений для формы.
Частые вопросы по теме
Кто подает уведомление Роскомнадзору об обработке персональных данных?
Проверим вместе, кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Нужно ли уведомление РКН для сайта с формой обратного звонка?
Разберёмся, нужно ли уведомление РКН для сайта с формой обратного звонка. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что делать, если обработка персональных данных уже началась без уведомления РКН?
Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
