Документ

Письмо Роскомнадзора от 27.09.2022 № 08-87104

Комментарий

Оператор персональных данных обязан самостоятельно уведомлять Роскомнадзор о намерении обрабатывать персональные данные, поскольку законодательство не предусматривает направление уведомления третьим лицом. Об этом сообщил Роскомнадзор в письме от 27.09.2022 № 08-87104.

Напомним, что оператором персональных данных является лицо, осуществляющее обработку персональных данных. Таким образом, любой работодатель выступает в роли оператора персональных данных своих работников.

Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о своем намерении вести такую обработку.

В ведомстве отметили, что уведомление о персональных данных должно в числе прочего содержать сведения о деятельности оператора по обработке персональных данных (ч. 3 ст. 22 Закона № 152-ФЗ). Поскольку у третьих лиц отсутствует такая информация, оператор может предоставить уведомление только самостоятельно. По этой же причине Роскомнадзор не может получить данные об обработке персональных данных, например, в порядке межведомственного взаимодействия от ФНС России или других ведомств.