Комментарии законодательства

Роскомнадзор утвердил форму уведомления об обработке персональных данных

Дата публикации

Документ

Приказ Роскомнадзора от 28.10.2022 № 180

Комментарий

Роскомнадзор утвердил формы уведомлений, которые обязаны направлять в ведомство операторы персональных данных.

Речь идет о формах:

Новые формы будут применяться с 26.12.2022.

Напомним, что обязанность оператора персональных данных уведомлять Роскомнадзор о намерении обрабатывать персональные данные до начала их обработки закреплена в ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ). С 01.09.2022 действуют новые правила обработки персональных данных, в соответствии с которыми уведомлять Роскомнадзор о намерении обрабатывать персональные данные нужно почти во всех случаях обработки, включая обработку данных своих сотрудников.

Напоминаем, что 1 сентября 2022 г. не является крайним сроком для подачи уведомления, поэтому если оно не было подано до этой даты, его можно подать и позднее.

Появление новых форм связано с изменением законодательства о персональных данных. Так, в уведомлении о намерении осуществлять обработку обязательно нужно будет указывать сведения о месте нахождения базы данных информации, содержащей персональные данные граждан РФ, а также контактные данные лиц, имеющих доступ и (или) осуществляющих обработку персональных данных в государственных и муниципальных информационных системах. При этом категории данных и категории субъектов необходимо будет указывать в разрезе каждой отдельной цели.

В связи с обязанностью уведомлять об изменении ранее поданных сведений согласно ч. 7 ст. 22 Закона № 152-ФЗ введена форма уведомления об их изменении. Порядок уведомления, утв. приказом Роскомнадзора от 30.05.2017 № 94, предполагает предоставление в ведомство информационного письма о внесении изменений в сведения об операторе.

Уведомление о прекращении обработки персональных данных заменит заявление о внесении в реестр операторов сведений о прекращении оператором обработки персональных данных. Содержание документов идентичное.

Если оператор персональных данных уже подавал ранее уведомление о намерении обрабатывать персональные данные, подавать его повторно в связи с принятием новых форм не нужно.

Смотрите также