Каким образом необходимо направлять уведомление о намерении осуществлять обработку персональных данных?
Вопрос: Каким образом необходимо направлять уведомление о намерении осуществлять обработку персональных данных?
Ответ: Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Федерального закона N 152-ФЗ (далее - Закон)). Уведомление о намерении осуществлять обработку персональных данных нужно подать в Роскомнадзор до начала их обработки.
Оператор направляет уведомление на бумажном носителе или в электронной форме в территориальный орган Роскомнадзора, определяемый по месту регистрации оператора в налоговом органе (ч. 3 ст. 22 Закона, абз. 2 п. 3.1.13 Рекомендаций, утв. Приказом Роскомнадзора N 94). Уведомление на бумажном носителе может быть отправлено в уполномоченный орган по почте. Контактная информация территориальных органов уполномоченного органа приведена на сайте Роскомнадзора http://rkn.gov.ru и на портале персональных данных http://pd.rkn.gov.ru.
Оператор вправе составить и направить в уполномоченный орган уведомление в форме электронного документа, подписанного уполномоченным лицом. Для этого может быть использован официальный сайт Роскомнадзора (www.rkn.gov.ru), а именно портал персональных данных (www.pd.rkn.gov.ru). Электронная форма уведомления и порядок ее заполнения размещены на указанном портале персональных данных.
Кто является оператором персональных данных
Оператор персональных данных - это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Закона о персональных данных). Например, организация является оператором персональных данных в отношении своих сотрудников и иных физлиц, чьи данные получает.
Роскомнадзор ведет реестр операторов персональных данных. Сведения вносятся в реестр и исключаются из него на основании уведомлений, подаваемых операторами (ч. 4, 4.1 ст. 22, п. 3 ч. 5 ст. 23 Закона о персональных данных, п. п. 1, 5.2.4 Положения о Роскомнадзоре). Проверить, включены ли вы в этот реестр, можно на Портале персональных данных, который ведет Роскомнадзор: http://pd.rkn.gov.ru/ (п. 2.3 Методических рекомендаций, утвержденных Приказом Роскомнадзора от 30.05.2017 N 94).
Если вы не включены в реестр Роскомнадзора, вы не перестаете быть оператором персональных данных и не освобождаетесь от связанных с этим статусом обязанностей (Информация Роскомнадзора).
Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2024) {КонсультантПлюс}
Вебинар по теме: "Персональные данные - 2024: новые требования и как их выполнить".