Регистрация оператора персональных данных (152-ФЗ) для пользователей Boomstream
Коротко о главном:
Если вы продаёте видеоконтент, предоставляете доступ по паролю или собираете данные через формы Boomstream, вы обязаны зарегистрироваться как оператор персональных данных в Роскомнадзоре согласно 152-ФЗ. Это касается даже физических лиц. При регистрации укажите адрес ЦОД Boomstream: г. Москва, ул. Авиамоторная, д. 69, и данные хостинг-провайдера ООО «Окей-Телеком» (ОГРН 1067746441465, ИНН 7727571465).
Кто обязан зарегистрироваться в Роскомнадзоре
Согласно Федеральному закону №152-ФЗ «О персональных данных», оператором персональных данных является любое лицо, которое организует и (или) осуществляет обработку персональных данных.
Вы обязаны зарегистрироваться, если:
- Продаёте видеоконтент через Boomstream;
- Предоставляете доступ к видео по паролю;
- Собираете информацию через формы регистрации Boomstream;
- Храните email, имена или другие данные зрителей.
Важно: даже если вы физическое лицо, которое просто предоставляет доступ по паролю к записи вебинара, согласно 152-ФЗ, вы обязаны зарегистрироваться в качестве оператора персональных данных.
Как заполнить уведомление в Роскомнадзор
Сценарий 1: У вас есть собственный сайт
Если у вас есть сайт, где размещается плеер Boomstream, в первую очередь вы вносите информацию о своём сайте как о месте обработки персональных данных.
Информацию о серверах Boomstream вы можете добавить как дополнительное место хранения данных в разделе «Сведения о местонахождении базы данных».
Сценарий 2: Вы работаете без сайта
Если вы работаете без сайта, предоставляя доступ к видеоконтенту только через плеер Boomstream, то вы указываете информацию о серверах Boomstream в карточке Роскомнадзора в разделе:
«Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ»
Адрес ЦОД, где хранятся персональные данные ваших клиентов:
- г. Москва, ул. Авиамоторная, д. 69
Данные хостинг-провайдера Boomstream
Серверы Boomstream расположены у хостинг-провайдера ООО «Окей-Телеком». Используйте следующие регистрационные данные для заполнения заявления в Роскомнадзор:
| Поле | Значение |
|---|---|
| Тип организации | Юридическое лицо |
| Организационно-правовая форма | Общество с ограниченной ответственностью |
| Наименование организации | ООО «Окей-Телеком» |
| ОГРН | 1067746441465 |
| ИНН | 7727571465 |
| Страна местонахождения организации | Россия |
| Адрес местонахождения организации | Москва Город, Нагорная Улица, дом 15, корп. 8, пом. 1, офис 47 |
Дополнительные сведения для заполнения формы
При заполнении уведомления в Роскомнадзор вам встретятся вопросы, на которые нужно дать следующие ответы:
| Вопрос | Ответ |
|---|---|
| Использование шифровальных (криптографических) средств | Не используются |
| Осуществление трансграничной передачи персональных данных | Не осуществляется |
| Категории субъектов персональных данных | Клиенты, пользователи сайта |
| Перечень персональных данных | ФИО, email, телефон (в зависимости от того, что вы собираете) |
| Цели обработки персональных данных | Предоставление доступа к видеоконтенту, информирование о услугах |
| Правовое основание обработки | Согласие субъекта персональных данных, договор |
Порядок регистрации в Роскомнадзоре
Шаг 1. Заполните уведомление
Перейдите на портал Роскомнадзора в раздел «Реестр операторов персональных данных» и заполните форму уведомления об обработке персональных данных.
Шаг 2. Укажите данные Boomstream
В разделе о местонахождении базы данных укажите адрес ЦОД и данные хостинг-провайдера ООО «Окей-Телеком» согласно таблице выше.
Шаг 3. Отправьте уведомление
Отправьте заполненное уведомление в территориальное управление Роскомнадзора по месту вашей регистрации (для юридических лиц) или по месту жительства (для физических лиц).
Шаг 4. Дождитесь включения в реестр
Роскомнадзор рассматривает уведомление в течение 30 дней. После проверки вы будете включены в реестр операторов персональных данных.
Обязанности после регистрации
После включения в реестр операторов персональных данных вы обязаны:
- Разработать и утвердить политику обработки персональных данных;
- Опубликовать политику на своём сайте или предоставить по запросу;
- Обеспечить безопасность персональных данных;
- Получать согласие субъектов на обработку их данных;
- Уведомлять Роскомнадзор об изменениях в обработке данных.
Обновление данных в реестре
Если вы уже внесены в реестр операторов, но какие-то данные, ранее указанные в форме, изменились, вы обязаны уведомить Роскомнадзор об изменениях.
Когда нужно подавать уведомление об изменениях:
- Изменился адрес хранения данных;
- Изменились цели обработки;
- Изменился перечень обрабатываемых данных;
- Изменились категории субъектов;
- Изменились меры по защите данных.
Для подачи уведомления об изменениях используйте ту же форму на портале Роскомнадзора, выбрав тип обращения «Уведомление об изменениях».
Штрафы за нарушение 152-ФЗ
За нарушение требований законодательства о персональных данных предусмотрены административные штрафы согласно статье 13.11 КоАП РФ:
| Нарушение | Штраф для граждан | Штраф для должностных лиц | Штраф для юридических лиц |
|---|---|---|---|
| Обработка без согласия субъекта | до 6 000 ₽ | до 20 000 ₽ | до 150 000 ₽ |
| Невыполнение обязанности по опубликованию политики | до 2 000 ₽ | до 6 000 ₽ | до 30 000 ₽ |
| Непринятие мер по защите данных | до 2 000 ₽ | до 10 000 ₽ | до 50 000 ₽ |
| Неуведомление Роскомнадзора | до 5 000 ₽ | до 10 000 ₽ | до 50 000 ₽ |
При повторных нарушениях штрафы увеличиваются, а деятельность может быть приостановлена на срок до 90 суток.
Частые вопросы (FAQ)
Обязан ли я регистрироваться, если просто даю доступ к бесплатному вебинару по паролю?
Да, обязан. Даже если вы предоставляете бесплатный доступ по паролю, вы собираете email или другие данные зрителей, что является обработкой персональных данных согласно 152-ФЗ.
Нужно ли регистрироваться, если я самозанятый?
Да, самозанятые также обязаны зарегистрироваться в качестве оператора персональных данных, если они обрабатывают данные других лиц (клиентов, зрителей).
Могу ли я указать только свой домашний адрес, без данных Boomstream?
Нет, если данные хранятся на серверах Boomstream, вы обязаны указать место фактического хранения базы данных — адрес ЦОД и данные хостинг-провайдера.
Что делать, если я уже зарегистрирован, но начал использовать Boomstream?
Вам нужно подать уведомление об изменениях в Роскомнадзор, указав новое место хранения данных (серверы Boomstream) и обновив сведения об обработке.
Нужно ли получать письменное согласие на обработку данных?
Закон допускает получение согласия в электронной форме. Достаточно галочки «Я согласен на обработку персональных данных» при регистрации или покупке с ссылкой на вашу политику конфиденциальности.
Где опубликовать политику обработки персональных данных?
Если у вас есть сайт — на отдельной странице с ссылкой в подвале сайта. Если работаете только через Boomstream — можете разместить документ в Google Docs или на любой публичной платформе и предоставлять ссылку по запросу.
Как часто нужно обновлять данные в Роскомнадзоре?
Уведомление об изменениях нужно подавать в течение 10 рабочих дней с момента изменений. Если изменений нет, повторных уведомлений подавать не нужно.
Что будет, если я не зарегистрируюсь в Роскомнадзоре?
При проверке или жалобе от пользователя вам грозит штраф по статье 13.11 КоАП РФ. Для юридических лиц штраф может достигать 150 000 рублей за каждое нарушение.
Нужно ли назначать ответственного за обработку персональных данных?
Для юридических лиц и ИП обязательно назначить ответственное лицо (можно себя). Для физических лиц без статуса ИП это требование не применяется.
Можно ли использовать данные Boomstream для нескольких проектов?
Да, вы можете использовать одни и те же данные хостинг-провайдера для всех своих проектов, если они используют серверы Boomstream для хранения данных.
Что делать, если Роскомнадзор запросит дополнительные документы?
Предоставьте запрошенные документы в указанный срок (обычно 10 дней). Это может быть политика обработки данных, согласие субъектов, описание мер защиты. При необходимости обратитесь к юристу по персональным данным.