Уведомление Роскомнадзора об обработке персональных данных

Кто обязан уведомлять

Статья 22 закона 152-ФЗ требует от оператора направить уведомление в Роскомнадзор до начала обработки персональных данных. Оператором может быть организация, индивидуальный предприниматель и в ряде случаев физическое лицо.

Когда уведомлять не нужно

Раньше исключений было много: данные работников, обработка по договору с самим человеком и другие. С 1 сентября 2022 года их отменили (закон № 266-ФЗ). В части 2 статьи 22 остались три случая: государственные информационные системы для защиты безопасности государства, обработка без средств автоматизации и обработка в целях транспортной безопасности. Сайт обрабатывает данные автоматизированно, поэтому владельцу сайта с формами уведомление нужно.

Что указывают в уведомлении

• Сведения об операторе и ответственном за обработку.
• Цели обработки.
• Категории данных и категории людей, чьи данные обрабатываются.
• Правовые основания.
• Меры защиты и сведения о месте хранения баз.
• Сведения о трансграничной передаче, если она есть.

Как подать

Форма уведомления есть на портале персональных данных Роскомнадзора pd.rkn.gov.ru. Подать его можно тремя способами: отправить с портала с усиленной квалифицированной электронной подписью, подать через Госуслуги или заполнить форму, распечатать, подписать и отправить в управление Роскомнадзора. После рассмотрения оператор попадает в реестр с регистрационным номером.

Как проверить, есть ли компания в реестре

• Откройте реестр операторов на портале pd.rkn.gov.ru.
• Введите ИНН компании или ИП.
• Найдите регистрационный номер и дату внесения.

152check делает такую проверку автоматически, если вы укажете ИНН при запуске. Отметка в реестре не значит, что всё остальное в порядке, но её отсутствие это отдельная проблема.

Что делать, если сведения изменились

Если изменились сведения из уведомления, например адрес, цели или место хранения баз, нужно сообщить об этом не позднее 15-го числа месяца, следующего за месяцем изменений. Если вы прекратили обработку, сообщите в течение 10 рабочих дней. Это часть 7 статьи 22.

Статья описывает общие правила и не заменяет консультацию юриста.