Государственные органы, компании и частные лица, которые работают с персональными данными (собирают, хранят или используют их), должны сообщать об этом в Роскомнадзор. Это правило установлено законом № 152-ФЗ, разъяснили в прокуратуре Донецкой Народной Республики.
Кто считается оператором персональных данных?
Оператор обработки персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Согласно части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ, оператор персональных данных обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки.
Когда уведомлять не нужно:
- Если данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ).
- Если оператор обрабатывает данные вручную, без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ).
- Данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности.
Во всех остальных случаях уведомление Роскомнадзора обязательно, включая обработку персональных данных работников и соискателей.
Как подать уведомление:
- заполнить на бумаге и отправить в территориальный отдел/управление Роскомнадзора;
- подать через личный кабинет на портале Госуслуг;
- подать через сайт Роскомнадзора с использованием усиленной квалифицированной электронной подписи.
Форма уведомления о намерении осуществлять обработку персональных данных утверждена приказом Роскомнадзора от 28.10.2022 № 180 (Приложение № 1).