Как подавать уведомление об обработке персональных данных: разъяснение РКН

С 1 сентября операторы обязаны сообщать Роскомнадзору о том, что они начали или продолжают обрабатывать сведения о физлицах. Ведомство разъяснило, в каком порядке направлять такие уведомления.

В соответствии с действующим законодательством, оператор персданных — это любое лицо, гражданин, ИП или компания, которое собирает и хранит личные данные граждан. То есть ими являются все организации и лица, которые, например, собирают адреса электронной почты для рекламных рассылок, номера телефонов или другие сведения о лицах. Напомним, персданными является любая информация, по которой есть возможность определить личность гражданина.

Статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ установлена обязанность уведомлять Роскомнадзор о том, что организация или физическое лицо работает с персданными. В пункте 2 этой статьи установлены исключения, когда такой обязанности нет, например, если сведения хранятся и обрабатываются без использования каких-либо автоматизированных систем.

Отметим, что перечень случаев, когда оператор не обязан уведомлять Роскомнадзор о работе с персданными, значительно сократился с 1 сентября этого года. Из него убрали работу с данными в рамках трудового законодательства.

31.08.2022 Роскомнадзор выпустил разъяснение, как необходимо направлять уведомление об обработке персданных. Оператор вправе сделать это:

    в электронном виде с помощью усиленной ЭП или логина и пароля ЕСИА;
    в бумажном виде, воспользовавшись формой уведомления, которая утверждена Приказом Роскомнадзора от 30.05.2017 № 94.

Из Закона исключили [1] большинство случаев, когда организациям и предпринимателям не нужно уведомлять Роскомнадзор о начале или осуществлении обработки персональных данных.

Комментируя эти изменения, ведомство указало:

• форму уведомления утвердят отдельным приказом. До этого момента можно использовать форму [2], которая приведена в методических рекомендациях 2017 года. Ее можно заполнить и подать, к примеру, через портал персональных данных [3];
• после появления новой формы можно будет подать уведомление об изменении ранее представленных сведений;
• предельный срок для уведомления не определен, 1 сентября крайним сроком не является.

Источник: ppt.ru [4], КонсультантПлюс [5]