Уведомление о обработке персональных данных

Тематики: Отвечает аудитор и юрист, Хозяйственная деятельность

Прослушать статью:

Нужно ли работодателю уведомлять Роскомнадзор об обработке ПД. И что входит в понятие «обработка персональных данных»?

Разъясняет ООО «Интерком-Аудит Екатеринбург»

Компания «Интерком-Аудит Екатеринбург» оказывает различные аудиторские услуги, консалтинговые услуги, юридические услуги, услуги по бухгалтерскому обслуживанию, также проводим оценку бизнеса и имущества.

С ценами на услуги можно ознакомиться в разделе Прайс-лист

Все организации и ИП, которые планируют работать с персональными данными, должны подать соответствующее уведомление в Роскомнадзор о своем намерении обрабатывать персональные данные до начала такой обработки (ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).

Исключение установлено только для трех случаев (ст. 22 Закона № 152-ФЗ в ред. Федерального закона от 14.07.2022 № 266-ФЗ):

-данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ);

-оператор обрабатывает данные вручную без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ);

-данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности.

При этом обработка данных в любых программах, когда данные вводятся сотрудником, относится к случаям автоматизированной обработки.

Таким образом, каждая организация или ИП, которые будут собирать, хранить, уточнять и использовать персональные данные, обязаны подать уведомление в Роскомнадзор до начала этих действий. Поэтому работать с персональными данными до направления уведомления в Роскомнадзор организации и ИП не имеют права. Сама по себе работа с персональными данными без уведомления Роскомнадзора является нарушением. При этом дата направления уведомления в Роскомнадзор может не совпадать с регистрацией организации или ИП.

Законодательство не содержит каких-либо ограничений по срокам, поэтому сделать это можно было до или после 1 сентября 2022 года, а также до или после 30 мая 2025 года.

Напоминаем, уведомление подается однократно и в нем нет перечня лиц, данные которых планируется обрабатывать. После того как организация (ИП) подаст уведомление, Роскомнадзор включает организацию или ИП в реестр операторов персональных данных (это – конечная цель подачи уведомления). Таким образом, если организация уже включена в реестр операторов персональных данных, подавать уведомление еще раз не нужно.

В настоящее время уведомление направляется по форме, утвержденной приказом Роскомнадзора России от 28.10.2022 № 180. Сделать это можно тремя способами:

1) заполнить форму уведомления на сайте Роскомнадзора (нужна усиленная электронная квалифицированная подпись);

2) направить в бумажном виде в адрес территориального органа Роскомнадзора (по месту регистрации организации);

3) направить через личный кабинет на портале Госуслуг.

Напоминаем, что с 30 мая 2025 года вырастут штрафы за нарушения в сфере обработки персональных данных. Так, за невыполнение или несвоевременное выполнение оператором обязанности уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных установлен штраф (ч. 10 ст. 13.11 КоАП РФ в ред. Федерального закона от 30.11.2024 № 420-ФЗ):

-для граждан – в размере от 5000 до 10 000 руб.;

-для должностных лиц государственного или муниципального органа либо некоммерческой организации (далее – НКО) – от 30 000 до 50 000 руб.;

-для организаций, которые не являются государственным (муниципальным) органом или НКО и ИП – от 100 000 до 300 000 руб.

Бухгалтера выбирают журнал «Академия Бизнеса» в работе

Предоставим доступ к сайту и закрытым материалам для бухгалтера

Получить доступ