Разъяснения государственных органов

Нужно ли сообщить в Роскомнадзор об изменениях в уведомлении об обработке персональных данных?

Дата публикации

Документ

Письмо Роскомнадзора от 24.05.2024 № 45697-10/77

Комментарий

Роскомнадзор рассказал работодателям, когда необходимо внести правки в ранее представленное уведомление об обработке персональных данных.

Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ), оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о намерении вести такую обработку. Уведомление направляется по форме, утвержденной приказом Роскомнадзора от 28.10.2022 № 180.

После подачи в Роскомнадзор уведомления об обработке персональных данных могут измениться сведения, которые содержатся в представленном ранее уведомлении (например, наименование (Ф. И. О.), адрес оператора, цель обработки персональных данных, дата начала их обработки и др.). В этом случае оператор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли такие изменения, обязан уведомить Роскомнадзор обо всех произошедших за указанный период изменениях.

Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, направляется по форме, утвержденной приказом Роскомнадзора от 28.10.2022 № 180 (приложение № 2 к приказу). В этом уведомлении необходимо указать, в частности, регистрационный номер записи в реестре операторов, дату изменения сведений, а также сведения, подлежащие изменению.

В настоящее время работодатель (оператор) может использовать один из следующих способов подачи уведомлений.

  1. Сформировать уведомление и направить в бумажном виде. После заполнения электронной формы распечатать, заверить подписью уполномоченного должностного лица и направить в управление Роскомнадзора.
  2. Сформировать уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи (УКЭП). В этом случае подавать уведомление в бумажном виде не потребуется. Для отправки у оператора должен быть установлен плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним.
  3. Сформировать уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА. В этом случае необходимо пройти аутентификацию на портале Госуслуг, заполнить форму и направить ее в электронном виде. Для этого должна быть подтвержденная учетная запись. Отправка уведомления в бумажном виде в этом случае не потребуется.

Работодатель может руководствоваться рекомендациями по заполнению уведомления и примером его заполнения на сайте https://pd.rkn.gov.ru в разделе "Реестр операторов/Документы".

Кроме того, можно отслеживать статус уведомления на портале персональных данных www.pd.rkn.gov.ru в разделе "Реестр операторов/Проверка состояния уведомления". Для этого используется номер уведомления и ключ, которые автоматически присваиваются после заполнения электронной формы уведомления и отправки ее в информационную систему Роскомнадзора.