Пошаговая инструкция для пользователей 1С: как подать уведомление о ПДн до 30 мая

С 30 мая 2025 года ужесточаются штрафы за неподачу уведомления об обработке персональных данных. В соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ, все организации и индивидуальные предприниматели, которые собирают и обрабатывают персональные данные с использованием автоматизированных средств, обязаны подать соответствующее уведомление в Роскомнадзор.

Это правило распространяется даже на работодателей, которые обрабатывают только данные своих сотрудников или соискателей.

📌 Штрафы с 30 мая 2025 года:

• для юридических лиц и ИП — до 300 000 рублей;

• для должностных лиц — до 50 000 рублей.

Мы настоятельно рекомендуем направить уведомление до 30 мая 2025 года.

Как подать уведомление об обработке персональных данных

Варианты подачи в бумажной форме:

Уведомление можно заполнить:

• на сайте Роскомнадзора;

• в программе 1С:Бухгалтерия 8: Отчеты → 1С:Отчетность → Уведомления → Прочие;

• с помощью конструктора документов 152DOC;

• другими способами.

Заполненное уведомление распечатывается, подписывается и отправляется в территориальное управление Роскомнадзора.

Требования к бумажному уведомлению:

• оформление на фирменном бланке (или с реквизитами организации/ИП в шапке);

• исходящий номер и дата;

• подпись руководителя или уполномоченного лица;

• печать (если есть) на подписи;

• указаны данные исполнителя: ФИО, телефон, email;

• если подписывает не руководитель — прилагается доверенность.

Подача в электронном виде:

Уведомление можно заполнить и отправить онлайн через сайт Роскомнадзора:

• при наличии квалифицированной электронной подписи;

• через портал Госуслуг — с подтвержденной учетной записью, привязанной к организации.

При электронной подаче бумажный вариант не требуется.

Пример заполненного уведомления

С готовым примером можно ознакомиться по ссылке.

Рекомендации по заполнению уведомления (для пользователей 1С:Фреш)

Регион регистрации:

Указывается регион согласно свидетельству о регистрации.

Сведения об операторе:

Указываются данные ИП или ООО, оформивших подписку на 1С:Фреш.

Цель обработки ПДн:

Обычно — ведение кадрового и бухгалтерского учета. Также можно указать виды деятельности из устава, если они связаны с ПДн.

Категории персональных данных:

Обязательно:

• фамилия, имя, отчество;

• дата и место рождения;

• пол;

• доходы;

• семейное положение.

Часто указываются:

• адреса проживания и регистрации;

• номера телефонов;

• СНИЛС, ИНН;

• гражданство;

• паспортные данные;

• банковские реквизиты;

• профессия, должность;

• сведения о трудовой деятельности;

• воинский учет.

Для лиц до 14 лет:

• данные из свидетельства о рождении.

Способы обработки:

• автоматизированная;

• передача по внутренней сети организации;

• передача через интернет.

Меры защиты по ФЗ-152 (ст. 18.1 и 19):

Указать коды (рекомендуется их скопировать):

ИАФ.1; ИАФ.3; ИАФ.4; ИАФ.5; ИАФ.6;
УПД.1; УПД.2; УПД.3; УПД.4; УПД.5; УПД.6; УПД.10; УПД.11; УПД.13; УПД.14; УПД.15; УПД.16; 
ЗНИ.8; РСБ.1; РСБ.2; РСБ.3; РСБ.7;
АВЗ.1; АВЗ.2;
АНЗ.1; АНЗ.2; АНЗ.3; АНЗ.4;
ЗСВ.1; ЗСВ.2; ЗСВ.3; ЗСВ.9; ЗСВ.10;
ЗТС.3; ЗТС.4;
ЗИС.3;
УКФ.1; УКФ.2; УКФ.3; УКФ.4.

Средства обеспечения безопасности:

• антивирусная защита;

• межсетевой экран;

• поиск уязвимостей;

• защита виртуальной среды.

Шифровальные средства:

• Не используются.

Ответственный за обработку ПДн:

Указывается конкретный сотрудник, чаще всего — руководитель организации.

Дата начала обработки:

Дата подключения к облаку 1С.

Срок прекращения обработки:

• выбрать: Условие окончания;

• текст: Пять лет после расторжения трудового договора, один месяц после отказа в приеме на работу.

Хранение данных:

ЦОД №1
г. Москва, Коровинское шоссе, д. 41
АО «Центр Хранения Данных», ИНН 9722084937, ОГРН 1247700651461
Остаповский проезд, д. 22, стр. 16

ЦОД №2 (для 1С:ГРМ):
г. Москва, пр-т Мира, 105, стр. 6
ООО «ВК», ИНН 7743001840, ОГРН 1027739850962
Ленинградский пр-т, д. 39, стр. 79

Раздел о лицах, обрабатывающих ПДн в гос. и муниципальных системах:

Не заполняется.

Повтор о мерах безопасности:

Указать те же меры: антивирус, межсетевой экран, уязвимости, виртуализация.

ФИО исполнителя:

ФИО сотрудника, указанного в разделе «Сведения об операторе».

Не забудьте о локальных документах!

Согласно ст. 18.1 ФЗ-152, уведомление — не единственное требование. Организация должна иметь комплект локальных нормативных актов (ЛНА), регламентирующих работу с персональными данными. Их нужно разработать и поддерживать в актуальном состоянии.

Подготовить ЛНА можно:

• самостоятельно по методическим материалам;

• с помощью сервиса 152DOC — конструктора документов, доступного у партнеров 1С.

🔗 Источник: https://1cfresh.com/news/article/fresh_pdp_notice_2025