Правила подачи уведомления в Роскомнадзор
Для многих организаций и частных лиц обработка персональных данных стала неотъемлемой частью повседневной деятельности. В связи с этим важно соблюдать законодательные нормы, которые гарантируют защиту прав граждан и предотвращают незаконное использование информации.
С 01.09.2022 г., а чуть позднее, с марта 2023 г., был определен новый порядок направления уведомления в Роскомнадзор. Теперь операторы по персональным данным (далее - ПД) должны сообщать в ведомство о начале обработки ПД субъектов, вносить изменения или оповещать о прекращении работы. (Федеральный закон № 266-ФЗ от 14.07.2022 г.)
Разберем, когда оператор по ПД обязан уведомлять Роскомнадзор о своих действиях и какую структуру имеет подобное уведомление.
Когда оператору необходимо уведомить Роскомнадзор о действиях с ПД?
Согласно новой редакции Федерального закона №152-ФЗ от 27.07.2006 г. большинство пунктов, дающих право работать с ПД без уведомления о своих действиях Роскомнадзора, утратили силу. Письмо Роскомнадзора № 08-75348 от 19.08.2022 г. содержит в себе правовые нормы, обязывающие ответственных лиц, работающих с ПД, уведомлять ведомство о всех случаях их обработки. Согласно полученным данным формируется реестр операторов ПД.
Исключения, при которых оператор не направлять сведения в ведомство, составляют следующие ситуации:
обработка ПД выполняется лично оператором, без применения технических средств;
ПД используются по закону о транспортной безопасности и обеспечивают устойчивую работу транспортного комплекса и защищают общественные и государственные интересы от противоправных действий;
ПД хранятся в информационных системах по защите безопасности государства.
Структура уведомления в Роскомнадзор
Согласно ч. 3 ст. 22 Закона №152-ФЗ уведомление в Роскомнадзор об обработке ПД приобрело развернутый вид. Теперь в нем указываются:
сведения об операторе (ФИО, юридический адрес);
цель обработки личных данных;
