Рекомендации для пользователей облаков фирмы «1С» (1С:Фреш (1cfresh.com) и 1С:Готовое рабочее место по заполнению формы подачи Уведомления об обработке персональных данных

30 мая 2025 года вступает в силу закон, многократно повышающий штрафы за непредставление в Роскомнадзор уведомлений о начале обработки персональных данных. Штрафы для организаций и ИП вырастут с 5 000 рублей до 300 000 рублей. 

Уведомление об обработке персональных данных необходимо подать в Роскомнадзор до 30 мая 2025, при этом важно понимать, что если Роскомнадзор его обработает позже 30 мая 2025, штрафов не будет.

Заполнить форму Уведомления можно самостоятельно (ниже приведен перечень полезных материалов, которые помогут заполнить правильно) или

с помощью «конструктора документов» - сервиса «152DOC для 1С», https://dist.1c.ru/products/item/152-doc-dlya-1-s/, который можно приобрести через партнеров «1С».

Рекомендации для пользователей 1С:Фреш (1cfresh.com) 1С:Готовое рабочее место по заполнению формы подачи уведомления

https://pd.rkn.gov.ru/operators-registry/notification/form/

(формы для подачи на бумаге или в электронном виде одинаковые по составу полей к заполнению).

Если вы заполняете другой шаблон, то состав полей может быть иным. Данные, касающиеся ЦОД, следует взять из пунктов 5, 7, 9.

1. Регион регистрации

Указывается регион регистрации организации или ИП, согласно Свидетельству о регистрации

2. Сведения об операторе

Для организаций и ИП, которые работают в облаках 1С:Фреш и 1С:ГРМ фирмы 1С в разделе " Сведения об операторе" следует указать данные ООО или ИП, которые оплачивают тариф в 1С:Фреш или 1С:ГРМ по лицензионному договору с партнером фирмы 1С.

3. Цели обработки персональных данных

Следует указать те данные, которые хранятся в Вашей базе 1С .

Обязательно:

• фамилия, имя, отчество

• год рождения

• месяц рождения

• дата рождения

• место рождения

• семейное положение

• пол

• доходы

В большинстве случаев:

• адрес места жительства

• адрес регистрации

• номер телефона

• СНИЛС

• ИНН

• гражданство

• данные документа, удостоверяющего личность

• реквизиты банковской карты

• номер расчетного счета

• номер лицевого счета

Опционально

• данные документа, удостоверяющего личность за пределами Российской Федерации

• адрес электронной почты

• данные водительского удостоверения

• сведения об образовании

• профессия

• должность

• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)

• отношение к воинской обязанности, сведения о воинском учете

Если есть физлица в возрасте до 14 лет:

• данные документа, содержащиеся в свидетельстве о рождении

4. Способ обработки данных

Указать: «Автоматизированная»

Указать: "С передачей по внутренней сети"

5. В следующих полях нужно указать :

Текстом для копирования:

ИАФ.1; ИАФ.3; ИАФ.4; ИАФ.5; ИАФ.6;

УПД.1; УПД.2; УПД.3; УПД.4; УПД.5; УПД.6; УПД.10; УПД.11; УПД.13; УПД.14; УПД.15; УПД.16;

ЗНИ.8; РСБ.1;  РСБ.2; РСБ.3; РСБ.7; 

АВЗ.1; АВЗ.2; 

АНЗ.1; АНЗ.2; АНЗ.3; АНЗ.4; 

ЗСВ.1; ЗСВ.2; ЗСВ.3; ЗСВ.9; ЗСВ.10;

ЗТС.3; ЗТС.4; 

ЗИС.3; 

УКФ.1; УКФ.2; УКФ.3; УКФ.4.

Указываем: Средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации.

Указать, что "Не используется"

6. Раздел заполняется индивидуальными данными каждой организации или ИП

Дата начала — Дата подключения к облаку

Срок - «Условия окончания» и далее текстом «Пять лет после расторжения трудового договора» и «Один месяц после отказа кандидату в приеме на работу»

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ

Внимание:

Если в 1С:Фреш или 1С:ГРМ работа ведется в нескольких базах 1С (не важно разных приложений или одного), то через кнопку "Добавить" нужно указать данные для всех баз данных 1С , которые хранятся в 1С:Фреш или 1С:ГРМ.

Если у пользователя несколько баз одного или разных приложений в разных облаках, например, 1С:Бухгалтерия в 1С:Фреш, а 1С:Управление торговлей в 1С:ГРМ, то нужно указать данные ЦОД для каждой базы.

Если у пользователя также есть локальные базы 1С, содержащие персональные данные и установленные, например, на компьютере пользователя или сервере в офисе или арендуемом ЦОД, их также следует указать в Уведомлении.

База данных №1

Для 1С:Фреш указать следующие данные:

Адрес ЦОД: г. Москва, Коровинское шоссе, д. 41.

Организация ответственная за хранение: Акционерное общество «Центр Хранения Данных» (АО «ЦХД»), ИНН 9722084937, ОГРН 1247700651461,

место нахождения: Российская Федерация, 109316, г. Москва, Остаповский проезд, дом 22, стр.16

Для 1С:ГРМ указать следующие данные:

Адрес ЦОД: г. Москва, проспект Мира, 105, стр. 6.

Организация ответственная за хранение: ООО "ВК", ИНН 7743001840, ОГРН 1027739850962.

место нахождения: Российская Федерация, 125167, г.Москва, Ленинградский проспект, дом № 39, строение 79

8. В данном поле ничего не нужно указывать

9. Раздел о принятых мерах

Текстом для копирования:

Средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации.

ФИО Исполнителя – указать сотрудника организации, указанной в п. 2 "Сведения об операторе", как правило, это руководитель организации

Полезные материалы для правильного оформления Уведомления о начале обработки персональных данных

Наиболее частые вопросы по представлению уведомлений о начале обработки персональных данных собраны в статьях, видеороликах от фирмы 1С:

1. Подача уведомлений в Роскомнадзор: как заполнить, должны ли подавать самозанятые и будут ли штрафовать за нарушение сроков сдачи
   
   https://buh.ru/articles/podacha-uvedomleniy-v-roskomnadzor-kak-zapolnit-dolzhny-li-podavat-samozanyatye-i-budut-li-shtrafova.html

2. Уведомление Роскомнадзора об обработке персональных данных

https://its.1c.ru/db/stafft#content:34554:hdoc

3. Ошибки при подаче в Роскомнадзор уведомления об обработке персональных данных

https://its.1c.ru/db/newsclar/content/494805/hdoc

4. Опубликовали видео о формировании уведомления в 1С:БП
   
   Как в 1С сформировать уведомление об обработке персональных данных | БУХ.1С - сайт для современного бухгалтера

5. 1С:Лекторий. 28.01.2025. Риски для вашего бизнеса по 152-ФЗ "О персональных данных" в 2025 году. Новые штрафы, требования, рекомендации

https://its.1c.ru/lector/21056764

ВНИМАНИЕ!

Организации обязаны не только отправить Уведомление об обработке персональных данных (до 30 мая 2025 года), но и в соответствии со ст.18.1 152-ФЗ «О персональных данных» каждая организация обязана разработать и поддерживать в актуальном состоянии пакет локально-нормативных актов или организационно-распорядительных документов, которые описывают все процессы работы с персональными данными внутри организации. Т.е. каждая организация должна разработать внутренний комплект документов, его можно сделать после 30 мая, но нужно сделать обязательно.

Комплект документов можно подготовить самостоятельно по рекомендациям от фирмы 1С, например, https://its.1c.ru/lector/21056726,

но придется выделить достаточно времени, чтобы разобраться в предмете,

или с помощью «конструктора документов» - сервиса «152DOC для 1С», https://dist.1c.ru/products/item/152-doc-dlya-1-s/, который можно приобрести через партнеров «1С» .