Нет, сегодня не «последний день» в смысле дедлайна, после которого уведомление уже нельзя подать. Уведомление в Роскомнадзор подается до начала обработки персональных данных. Если организация или ИП уже давно обрабатывает данные работников, клиентов, пользователей сайта и т.п., то срок уже нарушен — но уведомление всё равно надо подать как можно быстрее.
История с «последним днем» обычно связана с 30 мая 2025 года: с этой даты резко выросли штрафы за неподачу или несвоевременную подачу уведомления. Сейчас ответственность по ч. 10 ст. 13.11 КоАП РФ такая: для граждан — 5 000–10 000 руб., для должностных лиц — 30 000–50 000 руб., для юрлиц — 100 000–300 000 руб.
При этом сам Роскомнадзор указывает, что операторы должны уведомлять его о начале или осуществлении обработки персональных данных, кроме отдельных исключений: например, когда данные обрабатываются исключительно без средств автоматизации. Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180.
Сегодняшнюю дату лучше не ставить, если персональные данные обрабатываете давно.
В поле «Дата начала обработки персональных данных» указывают фактическую дату начала обработки. Обычно это дата регистрации организации/ИП или дата, когда реально появились работники, клиенты, сайт с формами заявок, CRM и т.п. В самом законе № 152-ФЗ в уведомлении прямо предусмотрена именно «дата начала обработки персональных данных», а не дата подачи уведомления.
Если поставить сегодняшнюю дату, хотя сотрудники или клиенты были давно, получится недостоверная информация в уведомлении. Это отдельный риск.