19.10.2022

Как уведомить Роскомнадзор об обработке персональных данных

С 1 сентября 2022 года вступила в силу обновленная редакция Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных». Согласно поправкам, у операторов персональных данных (юридических и физических лиц, обрабатывающих ПД) появляются новые обязанности. В частности, они должны известить Роскомнадзор о намерении обрабатывать персональные данные сотрудников и претендентов на трудоустройство.

В таблице ниже расскажем, как действовать работодателю сейчас и после того, как Роскомнадзор утвердит новый бланк уведомления.

Какая форма уведомления действует в настоящее время.

В настоящее время действует форма уведомления, приведенная в приложении № 1 к методическим рекомендациям (приказ Роскомнадзора от 30.05.17 № 94).

Направить ее в Роскомнадзор можно одним из трех способов:

• в бумажном виде по почте (форму для заполнения можно распечатать на портале персональных данных Роскомнадзора);
• в электронном виде через сайт Роскомнадзора, предварительно подписав усиленной квалифицированной электронной подписью;
• в электронном виде через портал Госуслуг, при наличии подтвержденной учетной записи, привязанной к данным юрлица.

Обратите внимание! Скоро должна быть утверждена новая форма уведомления. Соответствующий проект уже размещен на официальном портале, где публикуют проекты нормативных правовых актов.

Что предпринять, пока не утвердили новую форму.

• Шаг 1. Проверить, значится ли компания в открытом реестре операторов на сайте Роскомнадзора. Для этого нужно указать ИНН или наименование и нажать «Найти».

• Шаг 2. Если не значится — подать уведомление по форме, приведенной в приложении № 1 к Методическим рекомендациям.

Обратите внимание! В бланке уведомления есть поле «Дата начала обработки персональных данных». При его заполнении следует указать число, месяц и год начала любого действия (или совокупности действий) с персональными данными. На практике чаще всего проставляют дату госрегистрации юридического лица.

• Шаг 3. Если значится — проверить актуальность внесенной в реестр информации.
• В ситуации, когда менялось лицо, ответственное за обработку персональных данных или появились новые цели обработки (например, подбор персонала, заключение трудовых договоров и т.д.), необходимо отправить в Роскомнадзор информационное письмо о внесении изменений (форма приведена в приложении № 2 к методическим рекомендациям).
• В ситуации, когда оператор прекращает обработку данных (по причине ликвидации, реорганизации и пр.), нужно подать соответствующее заявление (форма приведена в приложении № 3 к методическим рекомендациям).

Важно! Об изменении в сведениях об операторе (о прекращении обработки ПД) положено сообщить в течение 10-ти рабочих дней с даты изменения (прекращения) (ч. 7 ст. 22 Закона № 152-ФЗ).

Что предпринять, когда утвердят новую форму уведомления.

Обновленный бланк будет отличаться от действующего.

Прежде в уведомлении требовалось просто перечислить набор сведений: цели обработки; категории ПД; категории субъектов; правовое обоснование обработки; перечень действий с персданными.

Теперь же категории персданных и субъектов, а также правовое обоснование и перечень действий нужно указывать для каждой цели обработки (новая редакция ч. 3 и ч. 3.1 ст. 22 Закона № 152-ФЗ).

В связи с этим после утверждения нового бланка, операторам, скорее всего, придется подать уведомление о внесении изменений в реестр. Такой вывод можно сделать из текста, опубликованного на портале Роскомнадзора. Чиновники также отметили, что крайний срок для подачи уведомления об обработке персональных данных не установлен.