Как подать уведомление в РКН и не сойти с ума

В инструкции описаны часто выбираемые параметры, для точного заполнения обратитесь к специалистам или смотрите какой пункт дополнительно (или исключить) необходимо именно вам.

⚠ (Перед началом если включен сервис из 3 букв - ВЫКЛючаем)

Скорее всего надо будет выбрать (можете уточнить у нас детальнее какие мы обрабатываем):

Обрабатываемые данные:

В категориях выбираем:

В правовых основаниях выбираем:

В перечне действий выбираем:

Способы обработки: Если вы работаете с нами то:

Далее если нужна ещё 1 цель то тоже добавляем и так же заполняем, разберём на примере "Подготовка, заключение и исполнение гражданско-правового договора" (это для заключения договоров)

"Подготовка, заключение и исполнение гражданско-правового договора"

Обрабатываемые данные:

Категории:

Правовые основания:

Действия:

Способы обработки:

Оператор разработал и утвердил Политику в отношении обработки персональных данных и внутренние регламенты, определяющие порядок их обработки. Назначено ответственное лицо за организацию обработки персональных данных. Сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и внутренними актами, проходят инструктаж. Доступ к персональным данным предоставляется только уполномоченным лицам, в объёме, необходимом для выполнения их обязанностей. Применяется разграничение прав доступа, уникальные учётные записи и многофакторная аутентификация. Ведётся учёт и контроль операций с персональными данными. Осуществляется внутренний контроль и аудит соблюдения требований законодательства, а также регулярное обновление мер защиты. Организованы процедуры резервного копирования и восстановления данных, а также реагирования на инциденты безопасности.

Для защиты персональных данных применяются организационные и технические меры: • межсетевой экран и антивирусные средства; • разграничение прав доступа и учёт действий пользователей; • использование паролей и многофакторной аутентификации; • передача данных по защищённым каналам (TLS 1.2/1.3); • шифрование персональных данных при хранении и передаче (при использовании сертифицированных СКЗИ — с указанием сертификата); • хранение данных на серверах, расположенных на территории Российской Федерации; • резервное копирование и контроль целостности данных; • регулярное обновление программного обеспечения и установка актуальных обновлений безопасности.

Сведения об организации, ответственной за хранение данных:

Далее нажимаем добавить сведения 3 раза оно будет чуть вниз съезжать

У нас появляется база данных 2,3,4 в каждой в вопросе Собственный ЦОД выбираем нет, далее в каждой Тип организации выбираем Юр. Лицо и далее в каждой новой в вопросе Адрес местонахождения организации, ответственной за хранение данных нажимаем выбрать там уже будут подставленные значения которые мы вводили ранее (там Москва, льва толстого дом 16 и тд. Нужно это проверить, если не подставляются сами, то каждую ручками забиваем)

Далее нужно проверить что у нас 4 раза в 4 базах данных это значение в Адрес местонахождения организации, ответственной за хранение данных, если все так, то поздравляю, мы сэкономили минут 15 и несколько нервных клеток

Далее мы в каждой базе данных в разделе Сведения об организации, ответственной за хранение данныхдублируем то же самое что было в первой:

Далее в базе данных 2 выбираем где у нас пустое:

Далее в базе данных 3 выбираем:

Далее в базе данных 4 выбираем:

Оператор обеспечивает защиту персональных данных в соответствии с требованиями нормативных актов РФ, регламентирующих защиту персональных данных. В целях предотвращения несанкционированного доступа, утраты, изменения, блокирования и иных неправомерных действий с персональными данными реализован комплекс организационных и технических мер, включая: • разработанные и утверждённые локальные нормативные акты (Политика обработки персональных данных, Положение о защите персональных данных, регламенты доступа и инцидент-менеджмента); • назначение ответственного за организацию обработки персональных данных: [ФИО, должность, контактный e-mail и телефон]; • документально регламентированное разграничение прав доступа (RBAC), выдача уникальных учётных записей сотрудникам и ведение учёта действий; применение многофакторной аутентификации для доступа к административным системам; • применение средств защиты периметра (межсетевой экран), антивирусной защиты и систем мониторинга событий безопасности; • защита каналов передачи данных — использование защищённых протоколов TLS 1.2/1.3; при необходимости — VPN; • шифрование данных при хранении и передаче в соответствии с внутренними процедурами; при использовании сертифицированных средств криптографической защиты (СКЗИ) указываются наименования и реквизиты сертификатов; в случае отсутствия СКЗИ защита обеспечивается комбинацией организационных мер и стандартного транспортного шифрования (TLS); • регулярное резервное копирование и проверка восстановления данных; хранение резервных копий в защищённом хранилище; • регулярное обновление программного обеспечения, управление уязвимостями и проведение плановых тестов на проникновение/аудитов безопасности; • обучение и инструктаж сотрудников, имеющих доступ к персональным данным, а также контроль соблюдения внутренних регламентов; • обязательное заключение договоров с обработчиками с указанием обязанностей по защите ПД и обеспечению конфиденциальности. Инфраструктура/серверы размещены: [«на территории Российской Федерации».] СКЗИ: [используемые сертифицированные СКЗИ с реквизитами/или «не используются».] Дата введения мер: [22.08.2025]

Тут проверьте информацию в 4 скобках, в первых измените на свое, во 2,3 если надо измените в соответствии с данными которые заполнялись ранее и в конце дату подправьте минимум на 1 день ранее и лучше на неделю

ОБЯЗАТЕЛЬНО сохраняете номер и ключ себе чтобы можно было потом найти его без гемора!

Если вы хотите понять что в бизнесе не даёт вам нужного результата, то запишитесь ко мне на разбор и я расскажу вам, ссылка 👇