С 1 сентября операторы обязаны сообщать Роскомнадзору о том, что они начали или продолжают обрабатывать сведения о физлицах. Ведомство разъяснило, в каком порядке направлять такие уведомления.
В соответствии с действующим законодательством, оператор персданных — это любое лицо, гражданин, ИП или компания, которое собирает и хранит личные данные граждан. То есть ими являются все организации и лица, которые, например, собирают адреса электронной почты для рекламных рассылок, номера телефонов или другие сведения о лицах. Напомним, персданными является любая информация, по которой есть возможность определить личность гражданина.
Статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ установлена обязанность уведомлять Роскомнадзор о том, что организация или физическое лицо работает с персданными. В пункте 2 этой статьи установлены исключения, когда такой обязанности нет, например, если сведения хранятся и обрабатываются без использования каких-либо автоматизированных систем.
Отметим, что перечень случаев, когда оператор не обязан уведомлять Роскомнадзор о работе с персданными, значительно сократился с 1 сентября этого года. Из него убрали работу с данными в рамках трудового законодательства.
31.08.2022 Роскомнадзор выпустил разъяснение, как необходимо направлять уведомление об обработке персданных. Оператор вправе сделать это:
- в электронном виде с помощью усиленной ЭП или логина и пароля ЕСИА;
- в бумажном виде, воспользовавшись формой уведомления, которая утверждена Приказом Роскомнадзора от 30.05.2017 № 94.
По этой теме:
