Когда надо уведомить Роскомнадзор по персональным данным
Продолжаем разбирать тему уведомления РКН об обработке персональных данных.
📌 При начале обработки
Если обработка персональных данных только планируется, то уведомить о ней РКН нужно заранее, до начала такой обработки.
В связи с изменениями с 1 сентября 2022 года в Законе о персональных данных возникла масса вопросов у «новых операторов». В первую очередь у работодателей, которые получили новые обязанности операторов персданных в связи с наличием сотрудников и исполнителей по ГПД. Роскомнадзор разъяснил по этому поводу следующее:
📎 до утверждения форм уведомлений Приказом Роскомнадзора оператор может заполнить форму уведомления об обработке персональных данных на Портале персональных данных Роскомнадзора или направить такое уведомление в адрес территориального управления Роскомнадзора по месту регистрации оператора на бумажном носителе по форме, приведенной в Приложении N 1 к Методическим рекомендациям, утвержденным Приказом Роскомнадзора от 30.05.2017 N 94;
📎 после вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, оператор может направить уведомление о внесении изменений в ранее представленные сведения в реестр операторов, осуществляющих обработку персональных данных;
📎 предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 г. не является крайним сроком подачи уведомления об обработке персональных данных.
Новые формы уведомлений вступили в силу 26 декабря 2022 года.
Дополнительных разъяснений от РКН в придачу к ним нет. Следовательно, если работодатель исполнил свои обязанности по уведомлению РКН об обработке персданных сотрудников (ГПД-шников) в период с 1 сентября по 25 декабря 2022 года так, как рекомендовал это сделать РКН на тот момент, и никаких изменений в предоставленных ранее сведениях нет, то заново подавать уведомления по новой форме не требуется.
Если же необходимо уведомить о начале обработки, внести изменения или сообщить об окончании обработки данных, то с 26 декабря нужно заполнять и направлять в РКН новые формы уведомлений.
📌 Когда нужно сообщить об изменениях
Если сведения, содержавшиеся в ранее поданном уведомлении, изменились или оператор прекратил обработку персональных данных, нужно уведомить Роскомнадзор в течение 10 рабочих дней с даты возникновения изменений или прекращения обработки персональных данных (ч. 7 ст. 22 Закона о персональных данных). С 26.12.2022 данные уведомления необходимо составлять по формам, приведенным соответственно в Приложениях N N 2 и 3 к Приказу Роскомнадзора от 28.10.2022 N 180.
Когда нужно закончить (прекратить) обработку персональных данных расскажем с следующем материале по этой теме.
