Privacy-мнение от Comply
РКН пополнит бюджет на 2 трлн руб.
И это не шутка.
Чтобы избежать штрафа, остается месяц. 30 мая вступает в силу штраф за невключение или несвоевременное включение в реестр операторов РКН.
📍Штраф установлен в размере до 300 000 руб.
Не стоит питать иллюзий, что ваша компания не должна включаться в реестр. Напрасно надеяться и на то, что, если какие-то компании из группы не ведут активной деятельности, то им не место в реестре РКН.
🔵«Несвоевременно» это как?
Уведомление должно быть направлено до начала обработки ПД. Начало обработки = дата регистрации в ЕГРЮЛ. Другими словами, для внушительного количества операторов момент уведомления давно упущен.
До 30 мая это почти не карается РКН. Хотя формально у РКН и есть возможность призвать к совести внереестровых операторов по ст. 19.7 КоАП РФ на 5 000 руб., а также на 20 000 руб. по ст. 19.5 КоАП РФ в случае невыполнения предписания РКН. Но говорят, что совесть стоит совсем других денег.
🔵За неактуальную информацию в реестре тоже накажут?
КоАП будет предусматривать штраф только за ненаправление в РКН первичного уведомления. Это про уведомление о намерении осуществлять обработку ПД (ч. 1 ст. 22 152-ФЗ). В новой редакции КоАП все также нет отдельного штрафа за неуведомление РКН об изменениях ранее представленных сведений (ч. 7 ст. 22). При этом за неактуальную информацию в реестре все еще может применяться ст. 19.7 КоАП РФ.
🔣Итак, почему у вас ровно месяц?
Формально РКН рассматривает уведомление и вносит сведения в реестр в течение 30 дней с момента его поступления. И хотя на практике это происходит гораздо быстрее, в мае, кроме праздников, готовы спорить, будет наплыв желающих оказаться в реестре. То есть, чтобы гарантированно избежать штрафа, уведомление следует подать до 1️⃣🩵🩵🩵
💡 Немного математики
По данным ФНС, на начало года в России насчитывается 3,2+ млн компаний и 4,5+ млн ИП.
А в реестре операторов РКН – только 934 331 оператор. Получается, что лишь около 12% операторов внесены в реестр РКН. Остальные – нарушители.
Итого, РКН может пополнить казну на 2 трлн ₽. Это конечно не дуодециллионы Google, но тоже годится!
🔵А как РКН это обнаружит?
Очень просто! Нарушение можно зафиксировать в рамках наблюдения (мониторинга) без взаимодействия с контролируемым лицом, вне проверок и профилактических визитов – достаточно проверить отсутствие сведений в реестре операторов. К тому же РКН уже давно умеет в веерные рассылки по данным реестра.
🔵Каков алгоритм действий РКН?
🔣выявление отсутствия оператора в реестре РКН,
🔣направление запроса оператору пояснить «за» невключение в реестр,
🔣направление требования включиться в реестр и
🔣 …составление протокола о нарушении.
Далее арбитражный суд рассмотрит дело. А значит, придется не только ускоренно включаться в реестр, но и нести судебные косты. Кроме того, репутация будет запятнана.
Но не будем лукавить – пока РКН не форсит составление протоколов. Посмотрим, как будет летом.
📍Что делать?
🔣проверить, включена ли ваша компания в реестр операторов -
тут,🔣если нет, то подготовить уведомление на основе вашей RoPA,
🔣убедиться в непротиворечии содержания уведомления с политикой и иными публичными документами компании, а также процессами на сайтах и в приложениях, направить уведомление в РКН.
Это незатейливая процедура (если у вас есть актуальная RoPA), но она позволит избежать неприятных последствий: от штрафов до проблем с контрагентами, проверками и судебными разбирательствами.
А если RoPA нет, то вам надо ее сделать! А вы что подумали?
❓А вот вопрос интереснее – сможет ли РКН привлечь к ответственности по ч. 10 ст. 13.11 КоАП РФ за старое нарушение. Т.е. компания была зарегистрирована в далеком 2010 году, а РКН только сейчас заметил, что в реестре этой компании и нет.
Как думаете, риски вообще есть, или все “старички” гуляют свободно❓