100 0

Как уведомить Роскомнадзор об обработке персональных данных

Персональные данные

Еще недавно на некоторых работодателей не распространялись положения закона о персданных в части уведомления Федеральной службы по надзору в сфере связи. С 01.09.2022 уведомить Роскомнадзор об обработке персональных данных обязаны почти все операторы.

Содержание

Кто должен уведомлять уполномоченный орган

В законе от 27.07.2006 № 152-ФЗ (ст. 3 № 152-ФЗ) оператор персональных данных (ОПД) определяется как государственный или муниципальный орган, юридическое или физическое лицо, обрабатывающие ПД, определяющие цели работы с ними, состав и операции, совершаемые с ПД.

Ст. 22 закона № 152-ФЗ гласит, что у оператора существует обязанность сообщить уполномоченному органу (Роскомнадзору) о планах работы с ПД, причем сделать это нужно до того, как обработка началась. Не надо сообщать о работе с данными:

  • которые включены в государственные информационные системы ПД, созданные для защиты общественного порядка и безопасности;
  • осуществляемыми без средств автоматизации;
  • в случаях, зафиксированных в законодательстве о транспортной безопасности (например, для безопасного функционирования транспортного комплекса).
ВАЖНО!
До сентября 2022 года список исключений был шире. В него входили, например, данные, обрабатываемые на основании трудового законодательства или содержащие только имя, фамилию, отчество субъекта.

Как и куда подавать уведомление

Существуют следующие способы подачи заявления:

  1. Если отсутствует усиленная электронная подпись, то следует заполнить форму, которая находится на официальном сайте Роскомнадзора, распечатать её, подписать от руки и отправить в территориальный орган службы по месту своей регистрации.
  2. Заполнить указанную форму, поставить ЭЦП и отправить электронно. Документ почтой дублировать не надо.
  3. Электронно через портал «Госуслуги» при наличии подтвержденной учетной записи. При подаче уведомления от организации, учётка должна быть привязана к ней, а не к физическому лицу. Отправка бумажной копии не требуется.

После получения заявления Роскомнадзор внесет информацию в реестр операторов ПД.

Если организация уже находится в реестре, то повторную заявку отправлять не нужно. При необходимости внести изменения в сведения или прекратить обработку ПД оператор уведомляет об этом Роскомнадзор информационным письмом в течение 10 дней после возникновения оснований изменения (прекращения). Способы подачи информационного письма аналогичны отправке уведомления.

Как составить уведомление

По новым правилам уведомление содержит:

  • ФИО (наименование) и адрес оператора;
  • цель обработки ПД;
  • меры, предусмотренные ст. 18.1 и 19 ФЗ № 152, в том числе сведения о наличии средств шифрования и их название;
  • ФИО или наименование лица, ответственного за организацию и ведение работы с ПД, их контактные телефоны, адреса (почтовый и e-mail);
  • дату, с которой начали обрабатывать данные;
  • срок прекращения обработки ПД или условие, при наступлении которого работа с данными закончится;
  • сведения о трансграничной передаче ПД (то есть предоставление их иностранным лицам);
  • сведения о месте расположения базы данных информации;
  • ФИО или наименование лица, имеющего доступ и (или) осуществляющего на основании договора обработку ПД, которые находятся в государственных (муниципальных) информационных системах;
  • информацию об обеспечении безопасности данных.

Действующая форма уведомления утверждена Приказом Роскомнадзора от 30.05.2017 № 94. Для наглядного представления — образец заявления на портал о персональных данных от ООО «Clubtk.ru»:

По мнению РКН, шаблон уведомления нуждается в актуализации и уже готовится его новая форма.

100
Комментарии
  • 2022-11-07 09:14:13
    Не стоит пренебрегать отправкой уведомления об обработке персональных данных в Роскомнадзор. За непредоставление такого уведомления наступает административная ответственность по ст. 19.7 КоАП в виде предупреждения или наложения штрафа до пяти тысяч рублей.
Чечеткина Елена
Автор: Специалист по кадрам, юрист Чечеткина Елена

Специалист по кадрам, юрисконсульт (государственное учреждение)

17 Публикаций
84 Дней на портале
0 Комментариев
Мотрой Алена
Автор месяца Мотрой Алена
Похожие статьи

Все предприятия обязаны обеспечить сохранность персональных данных (ПД) работников и закрепить это в своих локальных актах. Часто вызывают трудности формулировки и понятия в таких документах. Разбираемся с перечнем действий с персональными данными, целями таких действий и правовым основанием.

Читать дальше

В каждой организации независимо от правовой формы, включая индивидуальных предпринимателей, в случае работы с персданными лиц утверждается политика обработки персональных данных, которая представляет собой общедоступный документ и подлежит размещению на сайте компании. Что это за документ и как правильно его составить.

Читать дальше

Согласие на обработку персональных данных нужно работодателю, чтобы пользоваться личной информацией о сотруднике. Гражданин самостоятельно решает, кому и к каким сведениям, а также на какой период дать доступ. С 1 сентября 2022 года порядок меняется.

Читать дальше
Вам может быть интересно
Вопросы кадровому совету
Вопросы кадровому совету
Вопросы кадровому совету
Обсудить в соцсетях
+37583
Регина Коломицкая
Регина Коломицкая
Регина Коломицкая
11:30
Да, письмо с уведомлением, чтобы потом доказать, что писали
Наталья Нечетайлова
Наталья Нечетайлова
Наталья Нечетайлова
11:41
Спасибо
Наталья Ольхова
Наталья Ольхова
Наталья Ольхова
12:21
Сделайте приказ о приёме от 30.12.2022, пропишите в нём принять с 01.01.2023. Отчёт вы спокойно можете отправить в первый рабочий день НГ, то есть 09.01.2023.
Наталья Ольхова
Наталья Ольхова
Наталья Ольхова
12:22
в соответствии с п. 1.8 Постановления Правления ПФ РФ от 25.12.2019 N 730П)))
Татьяна Воропаева
Татьяна Воропаева
Татьяна Воропаева
14:01
2 года
Присоединиться к беседе