Согласно законодательству РФ, операторы персональных данных обязаны уведомлять Роскомнадзор о своей деятельности. Рассмотрим порядок подачи сведений в регулирующий орган.
Содержание
Кто должен подавать уведомление
- Юридические лица и ИП, обрабатывающие персональные данные
- Госорганы и муниципальные учреждения
- Организации, использующие данные сотрудников и клиентов
Исключения (когда уведомлять не нужно):
- Обработка данных только сотрудников
- Данные получены для однократного контакта
- Данные общедоступны
- Обработка без использования автоматизированных систем
Подготовка документов
| Документ | Описание |
| Уведомление | Основной документ по установленной форме |
| Политика обработки ПДн | Локальный акт организации |
| Согласие на обработку | Образцы форм согласия субъектов |
| Приказ о назначении ответственного | Для организаций с более чем 20 сотрудниками |
Способы подачи уведомления
Электронный способ
- Зарегистрируйтесь на портале Роскомнадзора
- Заполните электронную форму уведомления
- Прикрепите сканы необходимых документов
- Отправьте на рассмотрение
Личная подача
- Подготовьте бумажные копии документов
- Посетите территориальное управление Роскомнадзора
- Подайте документы в приемные часы
- Получите расписку о приеме
Содержание уведомления
| Раздел | Информация |
| Общие сведения | Название, ИНН, контакты оператора |
| Цели обработки | Перечень целей сбора данных |
| Категории данных | Типы собираемых персональных данных |
| Категории субъектов | Клиенты, сотрудники, партнеры и др. |
Сроки и результат рассмотрения
- Срок рассмотрения - до 30 дней
- При положительном решении - внесение в реестр
- При отказе - мотивированное решение с указанием причин
- После внесения в реестр - присвоение номера
Обязанности после регистрации
- Разместить информацию о номере в реестре на сайте
- Обновлять данные при изменениях (в течение 10 дней)
- Хранить подтверждающие документы
- Обеспечивать безопасность обработки данных
Своевременная подача уведомления в Роскомнадзор поможет избежать штрафов и других санкций за нарушение законодательства о персональных данных.
