Документ
Письмо Роскомнадзора от 06.09.2022 № 08-08975
Комментарий
Роскомнадзор разъяснил порядок направления уведомления об обработке персональных данных. Рассмотрим основные тезисы.
1 сентября 2022 года не является последним днем для подачи уведомления
Поправки в Федеральный закон от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ) "О персональных данных", обязывающие операторов персональных данных сообщать в Роскомнадзор о намерении обрабатывать персональные данные, включая персональные данные своих работников, вступили в силу 1 сентября 2022 года. В ведомстве сообщили, что эта дата не может рассматриваться как контрольная дата обязательного уведомления Роскомнадзора, поскольку законом не определен предельный срок подачи такого уведомления. Это означает, что указанная дата не была крайним сроком для подачи такого уведомления. Подавать его можно после наступления этой даты.
Уведомление направляется по месту нахождения организации
Если организация осуществляет обработку персональных данных в случаях, не подпадающих под исключения, закрепленные в ч. 2 ст. 22 Закона № 152-ФЗ, уведомление об обработке персональных данных подается в территориальное управление Роскомнадзора по месту нахождения юридического лица в соответствии с учредительными документами и свидетельством о постановке организации на учет в налоговом органе.
Оператор может внести изменения в реестр операторов персональных данных
Если оператор персональных данных хочет внести сведения о себе в реестр операторов, осуществляющих обработку персональных данных, ему следует направить в территориальный орган Роскомнадзора по месту регистрации в качестве юридического лица уведомление по форме, установленной приложением № 1 к Методическим рекомендациям, утв. приказом Роскомнадзора от 30.05.2017 № 94, или информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных. Сформировать уведомление (информационное письмо) можно на портале персональных услуг Роскомнадзора. Направить сформированное уведомление (информационное письмо) в Роскомнадзор можно одним из следующих способов:
- на бумаге;
- в электронном виде (нужна усиленная квалифицированная электронная подпись);
- в электронном виде с использованием средств аутентификации ЕСИА (через Госуслуги).
Когда Роскомнадзор утвердит новые формы уведомлений, уведомление можно будет подать по новой форме.
Дата регистрации организации и дата начала обработки персональных данных могут различаться
При заполнении уведомления Роскомнадзора о намерении обрабатывать персональные данные оператор должен в числе прочего указать дату начала их обработки. Обычно в этой графе указывается дата регистрации организации в соответствии с учредительными документам. Однако Роскомнадзор отметил, что эти даты могут отличаться, нарушением закона это считаться не будет.