Добрый день, надо ли сдавать отчет в Роскомнадзор, если в организации один сотрудник он же директор и учредитель? И какой срок сдачи?
Приветствую вас!
Согласно ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022) “О персональных данных” вы должны подать уведомление, т.к. вы является оператором. Причем, вы не только оператор, т.к. собираете данные физических лиц, видимо, клиентов, но и собираете и обрабатываете персональные данных своих сотрудников. Опять-таки, видимо, вы будете заключать, например, договор с бухгалтером, а там тоже будет обмен персональными данными (ПД). Даже полные ФИО - уже ПД.
Конечно, есть региональные управления Роскомнадзора, которые полагают, что в некоторых случаях не нужно подвыть уведомление для внесения в реестр операторов, но в большинстве случаев это нужно.
Можно посмотреть, например, публикацию: О чем и как нужно уведомлять Роскомнадзор с 01.09.2022 или какие персональные данные есть у вас .
Относительно сроков - в законе написано, что нужно до начала обработки ПД, но Роскомнадзор пока не штрафует за нарушение сроков.
Также у вас должен быть соответвуюший пакет документов в компании в области защиты персональных данных, но это можно сделать потом.