К нам обратился иностранный клиент, который планировал запустить сервис в России и обрабатывать персданные российских пользователей. Российского представительства у компании не было, но российский ИНН уже был - он понадобился компании для приема платежей от российских лиц.
❓Проблема: Подать уведомление электронно компания не могла - без российского представительства у нее не было Госуслуг.
К тому же, в некоторых разъяснениях РКН указывает, что иностранная компания без регистрации в РФ уведомление подавать в целом не должна - для этого, по позиции ведомства, необходимо создать представительство.
💡С такой трактовкой мы не согласились. 152-ФЗ не делает исключений для иностранных компаний. Если компания обрабатывает персданные и подпадает под критерии оператора, обязанность подать уведомление в РКН сохраняется. А вот обязательного требования создавать представительство в РФ только для исполнения этой обязанности закон не устанавливает.
И это не та обязанность, которой стоит пренебрегать - за обработку персданных без уведомления предусмотрен штраф до 300 000 рублей.
🤍🤍 Что мы сделали:
- → предварительно привели сайт компании в соответствие с требованиями 152-ФЗ;
- → проверили и актуализировали внутреннюю документацию по обработке данных;
- → подготовили уведомление, указав российский ИНН и данные представителя в РФ;
- → подали уведомление на бумаге лично в территориальный орган РКН по месту нахождения представителя.
✅Результат: уведомление приняли с первого раза, а компания была включена в реестр операторов персональных данных.
Этот кейс хорошо показывает: если стандартный способ взаимодействия с регулятором недоступен, это еще не означает, что обязанность невозможно исполнить.
#Кейс #Privacy
