Важно
Выпустили новые указания по заполнению формы № П-4 
В процессе хозяйственной деятельности практически каждая организация и большинство индивидуальных предпринимателей осуществляют обработку персональных данных. Перед тем как начать работу с такими данными, необходимо подать в органы Роскомнадзора соответствующее уведомление. Разберем, кто и как обязан подать уведомление об обработке персональных данных в Роскомнадзор и какой штраф грозит за непредставление этого документа.
Навигация
Коротко о главном: 5 пунктов
- Все, кто работает с персональными данными, должны сообщать об этом в Роскомнадзор.
- Это нужно, чтобы государство следило за безопасностью личной информации.
- Сообщение подается до того, как начнется обработка данных.
- Если кто-то не сообщил вовремя, его могут оштрафовать.
- Штрафы начинаются от 100 рублей и зависят от того, кто нарушил правила.
Кто и зачем подает уведомления об обработке персональных данных в Роскомнадзор
Уведомление об обработке персональных данных подается в Роскомнадзор (РКН) всеми без исключения операторами персональных данных.
Вас может заинтересовать: как стать оператором персональных данных в реестре РКН
Такими операторами являются те, кто в той или иной форме (единолично или совместно с другими лицами) осуществляет или имеет намерение осуществить обработку любых персданных (ч. 1 ст. 22 Федерального закона № 152-ФЗ от 27.07.2006). К ним относятся:
- государственные органы;
- органы муниципальной власти;
- организации и учреждения;
- физические лица, как имеющие статус индивидуального предпринимателя, так и не являющиеся ИП.
Эксперты КонсультантПлюс разобрали, как изменить данные в уведомлении об обработке персональных данных. Используйте эти инструкции бесплатно.
Сроки и порядок подачи уведомления об обработке персональных данных в Роскомнадзор
Уведомить Роскомнадзор о том, что оператор персданных будет обрабатывать персональные данные, необходимо до начала процедуры их обработки. Осуществлять уведомление требуется в письменном виде. Для этого составляется документ по форме, утвержденной приложением № 1 к Приказу Роскомнадзора № 180 от 28.10.2022. В нем потребуется указать следующие сведения:
- Сведения об операторе персональных данных: для юридических лиц — название, для физических лиц — ФИО, место нахождения (адрес проживания).
- Цель, для достижения которой оператор осуществляет работу с персданными. Сведения, исходя из специфики цели. К примеру, категории персданных, способы, которыми их планируется обрабатывать.
- Дату, с которой планируется начать работу с персданными.
- Сроки, когда работа с персональными данными завершится, либо условие, с которым связано прекращение их обработки. К примеру, ликвидация организации, отзыв у нее лицензии и т.д.
- Сведения о мерах, которые приняты оператором персональных данных, чтобы обеспечить безопасность работы с ними, предотвратить их утечку и доступ к ним третьих лиц. Выбор средств защиты осуществляет самостоятельно оператор с учетом законодательно утвержденных требований. К примеру, такие требования содержатся в Приказе ФСТЭК России № 21 от 18.02.2013, Приказе ФСБ России № 378 от 10.07.2014.
- Подпись уполномоченного лица. Документ подписывает руководитель организации либо иное уполномоченное им лицо на основании доверенности или распоряжения (приказа).
Подробнее: как заполнить уведомление об обработке персональных данных
Актуальный бланк и образец этого документа есть в КонсультантПлюс Скачать бесплатно
Уведомление допускается подать в следующем виде:
- На бумажном носителе. Представляется непосредственно в орган Роскомнадзора или направляется почтой.
- В электронном виде. Подать документ в электронном виде возможно через портал персональных данных на официальном сайте РКН.
Подробнее: как подавать уведомление об обработке персданных
После поступления уведомительного документа органы Роскомнадзора вносят сведения в реестр операторов, размещают соответствующую информацию на своем официальном сайте и портале персданных. Срок внесения сведений — 30 дней с момента поступления документа.
Какой штраф грозит организации за несданное уведомление в Роскомнадзор
За непредоставление в РКН сведений о том, что оператор намерен осуществлять обработку персональных данных, виновному грозит привлечение к административной ответственности. Ответственность наступает по ст. 19.7 КоАП РФ. Наказание по данной статье установлено в виде предупреждения или штрафа. Так, на физических лиц наложат штраф в размере от 100 до 300 руб., должностным лицам грозит штраф от 300 до 500 руб., а организациям — от 3000 до 5000 руб.
Часто задаваемые вопросы по ответственности за непредставление уведомления об обработке персональных данных
-
Кто и зачем подает уведомления об обработке персональных данных в Роскомнадзор?
Все операторы персданных, т.е. те, кто работает с личными данными, для контроля со стороны РКН и соблюдения прав и интересов субъектов персданных.
-
В какие сроки и в каком порядок подается уведомление об обработке персональных данных в Роскомнадзор?
До начала обработки путем направления документа, заполненного по форме, утвержденной приложением № 1 к Приказу Роскомнадзора № 180 от 28.10.2022.
-
Какая ответственность грозит за непредставление уведомления в Роскомнадзор?
Административная ответственность по ст. 19.7 КоАП РФ в виде предупреждения или штрафа в размере от 100 до 5000 руб.
