Как подать уведомление о сборе персональных данных в Роскомнадзор. Инструкция

Наталья Лукина

Как подать уведомление о сборе персональных данных в Роскомнадзор. Инструкция

Глава 1: Основные понятия и принципы обработки персональных данных

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Принципы обработки

Данные нужно обрабатывать оправдано и в том объеме, в котором они заявлены для обработки.

Нельзя собирать избыточные персональные данные.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Персональные данные не должны храниться дольше, чем этого требуют цели обработки.

Уведомление в Роскомнадзор

С “01” сентября 2022 г. уведомление Роскомнадзора обязательно для всех в связи с изменениями в Федеральный закон от 27.07.2006 N 152-ФЗ “О персональных данных”.

Политика в отношении обработки персональных данных

Оператор обязан:

При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию о целях, объемах, порядке обработки персональных данных.

Издать документы, определяющие политику оператора в отношении обработки персональных данных,

Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

При сборе персональных данных, использовать базы данных, находящиеся на территории Российской Федерации

Важно!!

Ответ на требование субъекта персональных данных вы обязаны направить в течении 10 дней.

Глава 2: Порядок подачи уведомления

Практические шаги по подаче уведомления в Роскомнадзор, включая детали, которые касаются сроков, формата подачи и необходимых документов.

Заполнение формы уведомления:

Уведомление подается в установленной форме, которая может быть найдена на сайте Роскомнадзора. Важно уделить внимание деталям, указанным в форме, таким как:

Название организации или ИП, адрес регистрации.

Краткое описание видов деятельности, связанных с обработкой персональных данных.

Цели обработки, например, для выполнения договоров, маркетинга и т. д.

Указание на источники, из которых планируется обработка данных (например, данные пользователей, третьих лиц и т.д.).

Сроки подачи уведомления:

Законодательство устанавливает четкие сроки для подачи уведомления. Обычно уведомление подается в течение 30 дней с момента начала обработки данных. Если обработка данных начинается впервые, обязательно учитывать этот срок, чтобы избежать штрафных санкций.

Порядок направления уведомления:

Уведомление может быть отправлено как в электронном, так и в бумажном виде. Электронная подача осуществляется через портал Роскомнадзора, где необходимо зарегистрироваться и заполнить электронную форму. При подаче на бумажном носителе документы следует отправлять в отделение Роскомнадзора вашего региона по почте или принести лично.

Важно сохранить квитанцию или письмо о вручении как подтверждение подачи.

Ниже приведены картинки с примером заполнения уведомления в электронном виде на сайте Роскомнадзора.

Важно!!

Если вы находитесь не в России, то сайт может открываться только с помощью ВПН.

Для заполнения уведомления в электронном виде лучше использовать Яндекс браузер.

Для подачи документов в электронном виде вам понадобиться электронная подпись, специальный плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним.

Также подготовьте все данные своего юридического лица, документы индивидуального предпринимателя.

Шаг 1. Зайдите на главную страницу

сайта Роскомнадзора

.

Шаг 2. Выберите “Для операторов персональных данных”.

Шаг 3. Выберите “Уведомление о намерении осуществить обработку персональных данных”.

Шаг 4. Выберите форму подачи уведомления.

Пример заполнения уведомления с помощью усиленной квалифицированной электронной подписью.