Уведомление Роскомнадзора о начале обработки персональных данных: сроки и образец
Уведомление Роскомнадзора о начале обработки персональных данных необходимо направить за 10 рабочих дней до фактического старта работы с информацией о клиентах или сотрудниках. Документ подается в электронной форме через Госуслуги или на бумажном носителе по утвержденной форме.
Оглавление
Сроки и способы подачи документа
Оператор персональных данных обязан соблюсти строгий временной регламент. Согласно требованиям регулятора, уведомление направляется за 10 рабочих дней до начала фактической обработки. Это правило позволяет ведомству заранее внести сведения в реестр операторов.
Для направления документа предусмотрены три легитимных канала связи:
- Электронная форма через портал Госуслуг.
- Почтовое отправление на бумажном носителе.
- Личная подача в территориальный орган Роскомнадзора.
После получения документа у ведомства есть не более 30 дней на его рассмотрение.
Кто освобожден от подачи уведомления
Федеральный закон № 152-ФЗ (статья 22) устанавливает ряд исключений, при которых направление уведомления не требуется. Обязанность снимается, если обработка осуществляется:
- Исключительно для исполнения договора, стороной которого является субъект персональных данных.
- Для обработки общедоступных персональных данных.
- Для обработки кадровых данных работников.
- Для достижения целей, предусмотренных законом о СМИ.
- Без использования средств автоматизации (за исключением случаев, когда это прямо требуется по закону).
Если ваша деятельность попадает под один из этих пунктов, регистрироваться в реестре операторов не нужно.
Содержание и форма уведомления
Документ составляется строго по форме, утвержденной Приказом Роскомнадзора от 29.10.2020 № 248. В уведомлении обязательно указываются следующие блоки информации:
| Категория сведений | Что указывается |
|---|---|
| Данные оператора | Наименование, юридический адрес, ОГРН |
| Цели и основания | Цели обработки и правовые основания для них |
| Объекты обработки | Категории субъектов ПДн и перечень самих данных |
| Технические аспекты | Способы обработки и сведения о защите ПДн |
| Международный аспект | Информация о трансграничной передаче (при наличии) |
Заполнение всех полей формы обязательно для успешного прохождения проверки.
Ответственность и внесение изменений
Если в процессе работы изменились сведения, указанные в первоначальном документе, оператор обязан направить уточненное уведомление. Сделать это необходимо в течение 10 рабочих дней со дня изменения информации.
Риск штрафов Непредставление уведомления влечет административную ответственность по статье 19.7 КоАП РФ. Для юридических лиц штраф составляет от 3 000 до 5 000 рублей.
Частые ошибки
- Нарушение сроков. Подача документа после начала фактической обработки данных является нарушением требования о предварительном уведомлении за 10 рабочих дней.
- Игнорирование изменений. Многие операторы забывают направить уточненное уведомление при смене адреса или расширении перечня данных, что является отдельным нарушением.
- Отсутствие уведомления при отсутствии исключений. Ошибочное мнение, что малый бизнес или ИП полностью освобождены от обязанности уведомлять регулятор, если они не попадают под специфические исключения ст. 22 ФЗ-152.
FAQ
Нужно ли платить госпошлину за подачу уведомления? В предоставленных фактах информация о взимании госпошлины отсутствует. Процедура регламентируется формой подачи и сроками рассмотрения.
Что делать, если я начал обрабатывать данные без уведомления? Закон требует направлять документ до начала обработки. В случае нарушения вы рискуете получить штраф по ст. 19.7 КоАП РФ. Рекомендуется как можно скорее направить уведомление, однако факт нарушения срока может быть зафиксирован.
Можно ли подать уведомление лично? Да, закон допускает личную подачу документа на бумажном носителе непосредственно в территориальный орган Роскомнадзора.