Кто должен уведомлять Роскомнадзор о работе с персональными данными?

Государственные органы, компании и частные лица, которые работают с персональными данными (собирают, хранят или используют их), должны сообщать об этом в Роскомнадзор. Это правило установлено законом № 152-ФЗ, разъяснили в прокуратуре Донецкой Народной Республики.

Кто считается оператором персональных данных?

Оператор обработки персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ, оператор персональных данных обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки.

Когда уведомлять не нужно:

• Если данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ).
• Если оператор обрабатывает данные вручную, без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ).
• Данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности.

Во всех остальных случаях уведомление Роскомнадзора обязательно, включая обработку персональных данных работников и соискателей.

Как подать уведомление:

• заполнить на бумаге и отправить в территориальный отдел/управление Роскомнадзора;
• подать через личный кабинет на портале Госуслуг;
• подать через сайт Роскомнадзора с использованием усиленной квалифицированной электронной подписи.

Форма уведомления о намерении осуществлять обработку персональных данных утверждена приказом Роскомнадзора от 28.10.2022 № 180 (Приложение № 1).