С чего начать работу с персональными данными? С подачи уведомления об их обработке!

С 1 сентября 2023 года все организации, которые в своей работе используют персональные данные, обязаны подать уведомление в Роскомнадзор. Для этого на сайте ведомства создана специальная страница, которая позволяет выбрать вариант подачи: 1) в бумажном виде после заполнения; 2) направить с использованием усиленной квалифицированной электронной подписи; 3) направить в электронном виде с использованием средств аутентификации ЕСИА.

Сразу оговорюсь, что не существует организаций, которые не обрабатывали бы персональные данные. Поэтому требование распространяется на всех юридических лиц.

В законе указано, что уведомить РКН необходимо до начала обработки персональных данных, но если такое уведомление не было подано после создания НКО или в период, когда требование только начинало действовать, то лучше подать его сейчас и не откладывать. Так вы покажете контролирующему органу свою добросовестность при работе с ПДн.

В уведомлении отражаются следующие данные: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

В качестве рекомендации: при первом ознакомлении уведомление покажется сложным для заполнения документом. Поэтому заложите больше времени на его подготовку, чтобы не допустить ошибок или предоставления неточных сведений.

Роскомнадзор в течение 30 дней с даты поступления уведомления вносит указанные в нем сведения, а также сведения о дате направления уведомления в реестр операторов. Реестр операторов является общедоступным и расположен на отдельной странице сайта РКН. Если в уведомлении были предоставлены неполные или недостоверные сведения, РКН вправе требовать их уточнения.

Если какие-то сведения, отражаемые в уведомлении, изменились (к примеру, поменялось лицо, ответственное за организацию обработки ПДн), необходимо не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомить Роскомнадзор. Для этого необходимо заполнить форму.

#ПерсональныеДанные