Уведомление в Роскомнадзор

Уведомление в Роскомнадзор

Уведомление в Роскомнадзор — это стандартная процедура для проектов, которые собирают и обрабатывают персональные данные пользователей.

Если на сайте есть регистрация, авторизация, личный кабинет, история покупок, привязка Steam, email, обращения в поддержку или другие данные пользователей, владельцу проекта может потребоваться подать уведомление об обработке персональных данных в Роскомнадзор.

---

Почему не стоит переживать

Многие владельцы игровых проектов переживают, когда слышат про уведомление в Роскомнадзор. На практике это обычная юридическая процедура, которую проходят интернет-магазины, сервисы, сайты с личным кабинетом и другие онлайн-проекты.

Уведомление не означает, что к вам сразу придёт проверка или что сайт нельзя использовать. Это способ официально сообщить, какие персональные данные вы обрабатываете и где они хранятся.

Для магазина автодоната обычно обрабатываются стандартные данные:

• Steam ID пользователя;
• email, если используется авторизация по почте;

---

Когда нужно подавать уведомление

Уведомление рекомендуется подавать, если ваш магазин:

1. Имеет регистрацию или авторизацию пользователей.
2. Хранит Steam ID, email, никнеймы или другие данные игроков.
3. Ведёт историю покупок и пополнений.
4. Использует личный кабинет пользователя.
5. Принимает обращения через чат или форму поддержки.
6. Использует аналитику, cookie или защитные системы.
7. Работает с платёжными системами.
8. Отображает или хранит данные о действиях пользователей.

Для большинства магазинов автодоната уведомление в РКН является нормальным и ожидаемым шагом.

---

Как подать уведомление в РКН

Подать уведомление можно через электронную форму Роскомнадзора или через Госуслуги, если такая возможность доступна для вашего типа аккаунта.

---

Что подготовить перед подачей

Перед заполнением уведомления подготовьте следующую информацию.

Данные оператора

Оператор — это владелец проекта, который определяет цели обработки персональных данных.

Для ИП обычно потребуются:

• ФИО;
• ИНН;
• ОГРНИП;
• адрес регистрации;
• контактный email;
• контактный телефон;
• домен сайта.

Для юридического лица:

• полное наименование организации;
• сокращённое наименование;
• ИНН;
• ОГРН;
• юридический адрес;
• контактный email;
• контактный телефон;
• домен сайта.

---

Пример целей обработки

Для игрового магазина можно использовать такие цели обработки:

1. Регистрация и авторизация пользователей на сайте.
2. Предоставление доступа к личному кабинету.
3. Автоматическая или ручная выдача игровых товаров.

---

Где хранятся персональные данные

Для магазинов на нашем SaaS-конструкторе инфраструктура размещается в Yandex Cloud на территории Российской Федерации.

В уведомлении для РКН в качестве местонахождения базы данных можно указать, что база данных размещается на территории РФ в дата-центрах Yandex Cloud.

Адреса ЦОД Yandex Cloud

Для уведомления можно использовать адреса дата-центров Yandex Cloud:

Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая, 1 к. 2

Рязанская область — г. Сасово, ул. Пушкина, 21

Калужская область — г. Калуга, 1-й Автомобильный пр-д, 8

Московская область — г. Мытищи, ул. Силикатная, 19

Пример формулировки:

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в инфраструктуре Yandex Cloud.

Адреса дата-центров:
Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая, 1 к. 2;
Рязанская область — г. Сасово, ул. Пушкина, 21;
Калужская область — г. Калуга, 1-й Автомобильный пр-д, 8;
Московская область — г. Мытищи, ул. Силикатная, 19.

---

Почему используется Yandex Cloud

Мы используем Yandex Cloud, потому что это одно из самых удобных решений для проектов, работающих с пользователями из России.

Основные преимущества

1. Размещение данных в России

   Дата-центры Yandex Cloud расположены на территории РФ. Это важно для выполнения требований по локализации персональных данных российских пользователей.

2. Соответствие требованиям 152-ФЗ

   Yandex Cloud публикует информацию о соответствии требованиям по защите персональных данных и предоставляет документы по 152-ФЗ.

3. Не нужно поднимать собственную инфраструктуру

   Владельцу магазина не нужно самостоятельно арендовать серверы, настраивать дата-центр и решать сложные инфраструктурные вопросы.

4. Надёжность и масштабируемость

   Облачная инфраструктура позволяет выдерживать нагрузку, хранить данные и развивать проект без постоянного переноса сервера.

5. Удобно для юридического оформления

   Для уведомления в РКН можно указать понятного и крупного российского провайдера, у которого есть документация по 152-ФЗ и адреса дата-центров.

6. Подходит для SaaS-конструктора

   Так как магазины работают внутри единой платформы, Yandex Cloud позволяет централизованно поддерживать инфраструктуру, безопасность и стабильность сервиса.

---

Что указать про меры защиты

В уведомлении могут потребоваться сведения о мерах защиты персональных данных.

Для магазина можно использовать общие формулировки:

• разграничение доступа к административной панели;
• использование авторизации для доступа к панели управления;
• ограничение доступа сотрудников только к необходимым разделам;
• хранение данных в инфраструктуре Yandex Cloud;
• использование защищённого HTTPS-соединения;
• ведение логов действий администраторов;
• резервное копирование и технические меры защиты на стороне инфраструктуры;
• ограничение доступа к служебным токенам, API-ключам и паролям;
• использование документов: политика конфиденциальности, пользовательское соглашение, согласие на обработку персональных данных.

Пример формулировки:

Оператор применяет организационные и технические меры защиты персональных данных: разграничение доступа к административной панели, использование защищённого соединения HTTPS, ограничение доступа к данным, ведение логов действий, хранение данных в инфраструктуре Yandex Cloud на территории Российской Федерации, а также размещение политики обработки персональных данных на сайте.

---

После подачи уведомления

После отправки уведомления Роскомнадзор рассматривает его и вносит сведения в реестр операторов персональных данных.

---

Частые ошибки

1. Указывают лишние персональные данные

   Например, паспортные данные, хотя сайт их не собирает.

2. Не указывают сайт магазина

   Если персональные данные собираются через сайт, домен нужно указать.

3. Путают владельца сайта и SaaS-платформу

   Владелец проекта является оператором данных своих пользователей, а SaaS-платформа выступает технической инфраструктурой или обработчиком в рамках работы сервиса.

4. Не заполняют юридические документы на сайте

   Политика конфиденциальности и пользовательское соглашение должны быть опубликованы и заполнены данными владельца проекта.

5. Указывают иностранное хранение данных без необходимости

   Если база данных хранится в Yandex Cloud на территории РФ, это нужно корректно указать.

6. Не проверяют сторонние сервисы

   Если проект использует иностранные сервисы, нужно отдельно проверить вопрос трансграничной передачи.

---

Минимальный чек-лист перед подачей

Перед подачей уведомления проверьте:

• сайт магазина открыт и работает;
• на сайте есть политика конфиденциальности;
• на сайте есть пользовательское соглашение;
• документы заполнены данными владельца проекта;
• в документах указаны актуальные способы связи;
• понятно, какие персональные данные собирает сайт;
• понятно, для каких целей собираются данные;
• база данных размещается на территории РФ;
• известны адреса ЦОД Yandex Cloud;
• выбран ответственный за обработку персональных данных;
• не используются лишние или неактуальные формулировки.

---