Персональные данные Роскомнадзор

  1. какой окончательный срок подачи формы в Роскомнадзор.
  2. Инструкция или образец заполнения формы.

Добрый день, Елена ! Каждый оператор (сегодня к ним отнесены юридические и физические лица, осуществляющие обработку персональных данных) до 1 сентября 2022 года должен был проверить, отмечен ли он в реестре Роскомнадзора. Такая функция доступна на сайте ведомства (по вкладкам: «Персональные данные» – «Портал персональных данных Уполномоченного органа по защите прав субъектов персональных данных» – «Реестр операторов» – «Реестр»).

Реестр операторов ПД – общедоступный, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке (ч. 4 ст. 22 Закона № 152-ФЗ). Информацию из него также можно получить в поисковой строке на сайте по запросу в виде названия или ОГРН оператора.

Если сведений в реестре Роскомнадзора нет, нужно подать уведомление о начале обработки персданных. В противном случае грозит ответственность в виде предупреждения или административного штрафа (ст. 19.7 КоАП РФ):

  • для граждан – от 100 до 300 рублей;
  • для должностных лиц – от 300 до 500 рублей;
  • для юридических лиц – от 3000 до 5000 рублей.

Оператор должен уведомлять Роскомнадзор о намерении обрабатывать персданные до начала их обработки (ч. 1 ст. 22 Закона № 152-ФЗ). Такое уведомление о намерении (либо о непосредственной обработке ПД) по новым правилам направляют в управление ведомства в субъекте России по месту регистрации оператора в налоговом органе (Письмо Роскомнадзора от 19.08.2022 № 08-75348, далее – Письмо № 08-75348). Оно однократное и его не нужно предоставлять по каждому работнику.

Когда сведения в уведомлении изменятся, об этом также нужно сообщить Роскомнадзор. Сделать это следует в течение 10 рабочих дней с даты возникновения изменений. При прекращении обработки персданных ведомство также уведомляют в течение 10 рабочих дней с даты прекращения обработки ПД (ч. 7 ст. 22 Закона № 152-ФЗ).

Предельный срок, когда нужно подать в Роскомнадзор уведомление об обработке данных, не определен. Это означает, что 1 сентября 2022 года не являлось последней датой подачи уведомления об обработке персданных.
Прилагаю образец заполнения уведомления.
obrazec_uvedomleniya_ob_obrabotke_pd_v_roskom-1-4.pdf (321,2 КБ)