Уведомление в Роскомнадзор об обработке персональных данных: инструкция для покерного клуба

«Как отправить уведомление в Роскомнадзор об обработке персональных данных» один из первых юридических вопросов, с которыми сталкивается новый клуб. Хорошая новость: это не сложно и не требует денег. Плохая: без уведомления клуб рискует штрафом 100-300 тысяч рублей, даже если в базе всего сотня игроков.

Кому нужно уведомление

По статье 22 закона № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить об этом Роскомнадзор. Раньше в законе было много исключений, но с 1 сентября 2022 года большая их часть отменена. Для покерного клуба ответ простой: если вы записываете игроков, ведёте их историю и рейтинг, пишете им в мессенджерах, уведомление нужно.

Статус не важен: ИП, ООО, самозанятый организатор. Размер базы тоже не важен.

Когда подавать

До начала обработки. То есть до того, как вы открыли запись на первый турнир. Если клуб уже работает, а уведомление не подано, подавайте сейчас: дальше тянуть только хуже.

Как подать

Уведомление подаётся в бумажном или электронном виде. Удобнее электронно, через портал персональных данных Роскомнадзора: там есть форма, которую заполняют прямо на сайте. Уведомление подписывает уполномоченное лицо: электронной подписью либо на бумаге, если отправляете его в территориальное управление Роскомнадзора почтой или лично.

Уведомление в Роскомнадзор можно подать прямо из админки ПокерСистемы: «Настройки клуба» → «Роскомнадзор». Вы заполняете анкету про клуб, мы собираем уведомление с полными сведениями, клуб подписывает его своей квалифицированной электронной подписью. Там же подаются изменения, если сведения о клубе поменялись.

Написать нам в Telegram: https://pokersystem.ru/tg.php?s=spk_art_uvedomlenie-v-roskomnadzor-ob-obrabotke-personalnyh-dannyh-dlya-pokernogo-kluba

Что указать в уведомлении

Форма стандартная, но покерному клубу стоит заранее ответить себе на вопросы:

• Какие данные собираете: имя или ник, телефон, Telegram, email, дата рождения, фото.
• Зачем: запись на турниры, ведение рейтинга, информирование о событиях клуба, программа лояльности.
• Чьи данные: игроки клуба, сотрудники (это отдельная категория).
• Как обрабатываете: с использованием средств автоматизации (приложение, таблицы) или без.
• Где хранятся данные: в базе на серверах в России или нет. Этот пункт проверьте у поставщика вашего софта.
• Какие меры защиты применяете: разграничение доступа, пароли, ответственный за обработку.
• Кто ответственный за организацию обработки персональных данных в клубе.
• С какой даты начали обработку.

Пишите так, как есть на самом деле. Уведомление, которое не соответствует реальной работе клуба, не защищает, а создаёт лишний риск.

Какие ещё документы нужны клубу

Уведомление только часть. Минимальный набор:

• Политика обработки персональных данных, опубликованная там, где игрок оставляет данные: на сайте клуба, в приложении. За неопубликованную политику отдельный штраф.
• Согласие игрока на обработку данных. Галочка при регистрации с понятным текстом, а не мелкий шрифт в подвале.
• Отдельное согласие на рекламные рассылки, если вы присылаете игрокам акции и предложения.
• Приказ о назначении ответственного за обработку данных.
• Внутренний порядок действий при утечке: закон требует сообщить в Роскомнадзор об инциденте в течение 24 часов и о результатах расследования в течение 72 часов.

Кроме бумаг по персональным данным, клубу нужны документы для проведения мероприятий и работы с персоналом. Для клубов спортивного покера без денежного призового фонда у нас есть два пакета документов: «Мероприятия» и «Персонал», по 15 000 ₽ каждый. Они заполняются данными вашего клуба и печатаются прямо из админки ПокерСистемы, подключаем в тот же день. Важно: документы сами по себе ничего не гарантируют, в первую очередь клуб должен сам работать по закону.

Написать нам в Telegram: https://pokersystem.ru/tg.php?s=spk_art_uvedomlenie-v-roskomnadzor-ob-obrabotke-personalnyh-dannyh-dlya-pokernogo-kluba

Частые ошибки клубов

• «Мы же не банк, нас не проверят». Проверка может начаться по жалобе одного игрока.
• Уведомление подал бывший управляющий на своё ИП, а клуб работает на другое юрлицо.
• В уведомлении указано «без автоматизации», а игроков записывают через приложение.
• Политика скопирована с сайта интернет-магазина и не имеет отношения к клубу.
• При смене софта, адреса или состава данных уведомление не обновили. Об изменениях сведений оператор сообщает в Роскомнадзор.

Как понять, что всё сделано

Простая проверка для владельца: найдите свой клуб (ИП или ООО) в реестре операторов на портале персональных данных, откройте политику на сайте клуба и зарегистрируйтесь в клубе как новый игрок. Если в реестре запись есть, политика открывается и относится к клубу, а при регистрации игрок видит текст согласия, базовые обязанности выполнены.

Сколько это стоит

Подача уведомления бесплатна. Затраты только на время: заполнить форму, подготовить политику и согласие. Если нет уверенности, закажите у юриста пакет документов по персональным данным: это разовые расходы, несравнимые со штрафом.

Как помогает приложение клуба

В ПокерСистеме у каждого клуба своя отдельная база игроков, а доступ персонала настраивается по ролям: владелец решает, кто из сотрудников что видит. Оператором данных своих игроков остаётся клуб: он подписывает уведомление и публикует свою политику.

Материал справочный и не заменяет консультацию юриста.

Частые вопросы

Нужно ли уведомление, если игроков записываем только в Telegram-чате?

Да. Вы собираете и храните данные игроков, значит обрабатываете их. Способ хранения на обязанность не влияет.

Какой штраф, если не подать уведомление?

По части 10 статьи 13.11 КоАП для юрлица 100-300 тысяч рублей. ИП по этой части отвечает как юрлицо.

Сколько рассматривают уведомление?

После получения уведомления Роскомнадзор вносит клуб в реестр операторов персональных данных. Проверить, что запись появилась, можно в открытом реестре операторов на портале персональных данных.

Что делать, если клуб переехал или сменил софт?

Сообщить в Роскомнадзор об изменении сведений, указанных в уведомлении.

Нужно ли отдельное согласие на рассылки?

Для рекламных рассылок лучше брать отдельное согласие. Информационные сообщения о записи и турнирах, на которые игрок записался, это часть основной услуги.