Важно
Перечень банков для независимых гарантий по 44-ФЗ пополнился новым участником Отчитываться о персональных данных в РКН обязаны буквально все: и юрлица, и ИП и даже самозанятые. Штрафы за нарушения сейчас огромные. Штрафуют в том числе за неподачу уведомления. Поговорим о порядке предоставления уведомления на обработку персональных данных в 2025 году и о правилах его заполнения.
Навигация
Коротко о главном: 5 пунктов
- Сообщать Роскомнадзору о работе с личными данными нужно, чтобы были защищены права людей.
- Это должен делать любой, кто собирает или использует такие сведения, кроме редких случаев из закона.
- В уведомлении обязательно указывают свои данные, цель работы, меры безопасности и другие важные детали.
- Отправить его можно через сайт Роскомнадзора, Госуслуги или обычной почтой, как удобнее.
- Если что-то меняется или обработка закончилась, надо письменно сообщить об этом в течение 10 дней.
Кто и зачем уведомляет Роскомнадзор
Целью сообщения о работе с ПД, согласно закону от 27.07.2006 № 152-ФЗ (ст. 2), является защита прав граждан, в том числе прав на личную и семейную тайну, неприкосновенность частной жизни.
Надо знать: какая информация относится к персональным данным
Оператор ПД — это орган (государственный или муниципальный), лицо (физическое или юридическое), которые работают с ПД с определенной целью.
На основании ст. 22 ФЗ № 152, оператор обязан сообщить в Роскомнадзор об обработке ПД до ее начала. Освобождены от такой обязанности операторы, работающие с данными:
- не используя средства автоматизации;
- включенными в государственные информационные системы ПД, функционирующие для безопасности и защиты общественного порядка;
- в случаях, регламентированных законодательством о транспортной безопасности.
Узнайте, как стать оператором персональных данных в реестре РКН
Как правильно заполнить уведомление
Обновленные требования к содержанию документа такие:
- название (или Ф.И.О.) и адрес оператора;
- цель работы с ПД;
- меры по ст. 18.1 и 19 ФЗ № 152, в том числе сведения о наличии средств шифрования и их наименование;
- дата начала работы с данными;
- Ф.И.О. (наименование) ответственного за организацию и ведение работы с ПД, его телефоны, почтовый адрес и e-mail;
- условие, при наступлении которого работа с ПД закончится, либо обозначение конкретного срока окончания;
- информация о предоставлении данных иностранным лицам (трансграничная передача);
- место расположения базы данных информации;
- Ф.И.О. (наименование) имеющего доступ и (или) осуществляющего на основании договора обработку данных, расположенных в государственных (муниципальных) информационных системах;
- информация об обеспечении безопасности ПД.
Эксперты КонсультантПлюс разобрали, какие есть обязанности у оператора персональных данных. Используйте эти инструкции бесплатно.
Поможет в работе образец уведомления об обработке персональных данных в Роскомнадзор в 2025 году, утвержденный Приказом Роскомнадзора от 28.10.2022 N 180.
Так выглядит форма уведомления об обработке персональных данных в РКН
Может пригодиться:
Порядок подачи уведомления
Уведомление подают такими способами:
- в бумажном виде: заполнить форму, размещенную на официальном сайте Роскомнадзора, распечатать, поставить подпись и отправить документ в территориальный орган Роскомнадзора по месту регистрации. Такой способ подходит тем, у кого нет усиленной цифровой подписи;
- электронно: заполнить форму на сайте РКН, подписать ЭЦП и отправить. В бумажном виде поданное уведомление не дублируется;
- электронно: на портале Госуслуги в подтвержденной учетной записи. Бумажная копия также не требуется.
Если организация уже в реестре операторов ПД, заявление повторно не подается.
Для внесения изменений в сведения или прекращения обработки данных оператор отправляет в РКН информационное письмо с нужной информацией. Сделать это необходимо в течение десяти дней с момента возникновения оснований. Информационное письмо подается теми же способами, что и уведомление.
Узнайте: новые штрафы за неподачу уведомления о ПД в Роскомнадзор
