Если вы до сих пор не подали заявление в Роскомнадзор — вы официально в зоне риска.

ИП, самозанятые, владельцы бизнеса — касается ВСЕХ, кто собирает заявки, ведёт ботов, принимает оплаты и т.д.
С 1 марта 2025 года Роскомнадзор активизировался, и за “ой, я не знал” прилетает штраф до 30 000 руб. А за повторное “ой” — уже до 100 000.
Разделим по категориям:

- Формально можно не подавать уведомление — если вы не ведёте полноценный бизнес, а просто оказываете услуги друзьям и знакомым.
- НО! Если у вас есть формы заявок, чат-бот, вы собираете e-mail или телефоны для рассылок — лучше подать.
- Обязательные документы: политика конфиденциальности и согласие на обработку данных (можно разместить даже в PDF на Google-диске).

- Обязаны подавать уведомление в Роскомнадзор, если обрабатывают данные третьих лиц (клиентов, подписчиков и т.д.).

- Нужна электронная подпись и учётка на Госуслугах Бизнес.
- На сайте/в боте/в анкете должно быть:
• Политика конфиденциальности
• Согласие на обработку
• Уведомление об использовании cookies (если есть сайт)
• Чекбокс со ссылкой на политику

Тут уже полный фарш:
- Уведомление — обязательно
- Назначение ответственного за обработку ПДн
- Внутренний регламент по защите данных
- Приказы, журнал учёта, договоры с сотрудниками и подрядчиками
- Документы на сайте, под роспись и вообще везде.

Официальная позиция: клиент должен иметь возможность ознакомиться с политикой до передачи своих данных.
Так что можно:
— выложить документы на Google Диск с открытой ссылкой
— закрепить пост в боте/канале
— сделать страницу на Taplink или Tilda без дизайна, но с нужным текстом.

⚠ Передача данных за границу (через CRM, рассылщики и т.д.) — требует отдельного согласия
⚠ Дети до 18 лет — отдельная песня
⚠ Публикация отзывов с именем и фото = обработка персональных данных

В 2025 году уже не работает “забью и пронесёт”. Роскомнадзор реально начал проверки. И да, штрафы — это мелочи. Могут приостановить деятельность через суд.
Так что бежим подаваться, ребята. Всем бабла!