С 1 сентября 2022 года вступили в силу поправки, внесенные в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», которыми для операторов персональных данных предусмотрены новые обязанности и запреты. В частности, операторы должны уведомлять Роскомнадзор о начале обработки персональных данных:
– клиентов-физлиц (когда данные о них нужны исключительно для заключения и исполнения договоров);
– физлиц, которые разрешили их распространять;
– физлиц – только в части ФИО;
– физлиц – для однократного пропуска на территорию или в аналогичных целях.
Если для обработки персональных данных не используют средства автоматизации, уведомлять ведомство не нужно. Например, данные о посетителях организации записывают в бумажный журнал при выдаче им разовых пропусков.
В Информации Роскомнадзора от 01.09.2022 сообщается, что предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Иными словами, 1 сентября 2022 года не является крайним сроком подачи уведомления об обработке персональных данных.
В связи с тем, что новые формы уведомлений не утверждены, ведомство дало разъяснения о возможности использования формы, утвержденной Приказом Роскомнадзора от 30.05.2017 N 94. Подать уведомление можно через Портал персональных данных либо в бумажном виде.
После вступления в силу приказа Роскомнадзора, устанавливающего новую форму, оператор может направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.
Также ведомство обратило внимание на следующее: несмотря на то что новый порядок трансграничной передачи персональных данных будет применяться с 1 марта 2023 года, операторы, которые уже сейчас передают данные за границу, обязаны направить в Роскомнадзор уведомление о трансграничной передаче до этой даты через Портал персональных данных или в письменном виде.
На заметку: подробнее о подаче уведомлений в Роскомнадзор читайте на нашем сайте в обзоре «Правда, что всем работодателям надо подавать уведомление в Роскомнадзор о персональных данных до 1 сентября 2022 года?» а также в Обзоре «Персональные данные: какие изменения учесть компаниям с 1 сентября» в СПС КонсультантПлюс.
Читайте подробнее