Как уведомить Роскомнадзор об обработке персональных данных

В Приложении 1 к Методическим рекомендациям есть и утвержденная форма такого уведомления. В нем указываются:

• Наименование (фамилию, имя, отчество) и контактные данные лица, подающего уведомление;
• Цель обработки персональных данных;
• Категории персональных данных;
• Правовое основание обработки персональных данных.

Уведомление можно направить в ведомство как на бумаге, так и электронно (электронная форма уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора, для такой отправки потребуется КЭП).

Направлять уведомление нужно в территориальный орган Роскомнадзора по месту регистрации в налоговой.

Роскомнадзор на основании этого уведомления в течение 30 дней с даты его поступления должен внести сведения в Реестр операторов персональных данных. Информация об этом размещается на официальном сайте Роскомнадзора, а также на портале персональных данных.

Если сведения, содержавшиеся в ранее поданном уведомлении, изменились или оператор прекратил обработку персональных данных, нужно тоже уведомить Роскомнадзор в течение 10 рабочих дней с даты возникновения изменений или прекращения обработки персональных данных.

Кто является оператором персональных данных

Оператор персональных данных - это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Закона о персональных данных). Например, организация является оператором персональных данных в отношении своих сотрудников и иных физлиц, чьи данные получает.

Роскомнадзор ведет реестр операторов персональных данных. В реестр вносятся сведения из уведомлений, подаваемых операторами (ч. 4 ст. 22, п. 3 ч. 5 ст. 23 Закона о персональных данных, п. п. 1, 5.2.4 Положения о Роскомнадзоре). Проверить, включены ли вы в этот реестр, можно на Портале персональных данных, который ведет Роскомнадзор: http://pd.rkn.gov.ru/ (п. 2.3 Методических рекомендаций, утвержденных Приказом Роскомнадзора от 30.05.2017 N 94).

Если вы не включены в реестр Роскомнадзора, вы не перестаете быть оператором персональных данных и не освобождаетесь от связанных с этим статусом обязанностей (Информация Роскомнадзора).