Регистрация магазина на Ozon сама по себе не отвечает на вопрос, должен ли продавец уведомлять Роскомнадзор об обработке персональных данных. Ответ зависит от того, какие данные бизнес действительно собирает, для каких целей, какими средствами и в чьей роли. У продавца могут быть собственные процессы с сотрудниками и подрядчиками независимо от того, как устроен обмен данными с маркетплейсом.
Коротко. Составьте карту обработок по процессам — кадровый учёт, подбор персонала, договоры с подрядчиками, обращения покупателей, собственный сайт или формы. Для каждой строки установите роль бизнеса и проверьте действующую статью 22 закона № 152-ФЗ. Не переносите исключения из старых памяток: редакция нормы менялась.
Разделите процессы до правового вывода
| Процесс | Чьи данные | Где хранятся | Кто определяет цель |
|---|---|---|---|
| Подбор персонала | Соискатели | Почта, HR-сервис, файлы | Установить по вашему процессу |
| Кадровый учёт | Работники | Учётная система | Установить по вашему процессу |
| Работа с подрядчиками | Контактные лица | Договоры, CRM | Установить по договору |
| Обращения покупателей | Покупатели | Кабинет Ozon или собственная база | Разделить платформенный и собственный процесс |
| Форма на своём сайте | Посетители | Сайт и сервис заявок | Требует отдельной оценки владельцем сайта |
Последняя колонка — вопрос для проверки, а не автоматический ответ. Не копируйте телефон покупателя из кабинета в собственную рекламную базу только потому, что он был доступен для исполнения заказа: цель и основание нового использования должны оцениваться отдельно.
<!-- IMAGE SLOT NEW-TG15-045-IMG-01: схема пяти отдельных процессов обработки данных продавца, у каждого поля «субъекты → цель → система → роль оператора»; не заполнять юридический вывод без анализа договора. Filename: new-tg15-045-processing-map.webp; alt: «Карта процессов персональных данных продавца Ozon»; title: «Карта обработок перед уведомлением РКН»; caption: «Обязанность проверяют по процессам, не по факту регистрации магазина»; WebP 16:9, на мобильном — вертикальные карточки; без реальных персональных данных. -->
Для каждой обработки добавьте цель, категории данных, правовое основание, получателей, срок хранения, систему и ответственного. Не храните резюме соискателей «на всякий случай» без установленного срока и основания.
Кто оператор и где действует поручение
По одному процессу продавец может сам определять цель и состав данных, по другому — обрабатывать их по поручению. Наличие Ozon как платформы не делает все обработки продавца «чужими». Сверяйте договорные роли и фактические действия. Отдельно оцените собственные таблицы, рассылки и сайт, которых нет в кабинете маркетплейса.
Учебная строка: «подбор персонала → соискатели → имя, контакт, резюме → отбор кандидатов → почта и HR-сервис». Юрист должен определить основание обработки и срок хранения; они не выводятся из этой схемы автоматически.
Проверка уведомления
Откройте действующую редакцию статьи 22 закона № 152-ФЗ и проверьте обязанность уведомления и исключения применительно к каждой обработке. Важно: старые страницы территориальных управлений РКН могут перечислять исключения, которые изменились; используйте актуальный текст закона, а не памятку без даты обновления. Если уведомление уже подавалось, найдите запись в реестре операторов по полному наименованию и ИНН организации. Проверьте, совпадают ли указанные цели с текущими процессами.
Не размещайте в публичном редакционном файле личные данные сотрудников или покупателей. Для внутренней юридической проверки достаточно названий категорий данных и систем.
Подготовка и контроль подачи
Сведения для формы должны следовать из карты процессов: цели, категории субъектов и данных, основания, действия, меры защиты, сведения о системах и ответственном лице. Точный актуальный состав полей и способ подачи нужно проверить на действующем сервисе Роскомнадзора; при подготовке этого текста портал не удалось надёжно открыть. Не заполняйте неизвестное поле чужим примером.
После подачи сохраните подтверждение отправки и проверьте запись в реестре. Поданное уведомление не доказывает автоматически законность каждой обработки: основание, сроки, доступы и меры защиты проверяются отдельно. Если процессы меняются — например, появляется собственная форма сбора заявок, — повторно оцените сведения в записи.
Что изучить дальше
- Если выявили собственную базу покупателей, отдельно проверьте цели и основания её ведения, не переносите разрешение платформы на свой процесс.
- Если уведомление уже подавалось, сопоставьте реестровую запись с нынешними процессами и изменениями в составе данных.
- Если появился собственный сайт или HR-сервис, добавьте его в карту обработок до вывода об уведомлении.
Итог и источники
Результат — не универсальное «каждый селлер обязан», а карта реальных обработок и обоснованный вывод по каждой. Текст закона № 152-ФЗ сверялся по официальному правовому порталу, но действующие исключения, форма РКН и процессы конкретного продавца ещё требуют юридического фактчека на 18.09.2026. Статья noindex, не юридическая консультация.