Уведомление Роскомнадзора об обработке персональных данных

Уведомление Роскомнадзора об обработке персональных данных (статья 22 152-ФЗ) — это заявление оператора о том, что он обрабатывает ПДн, с указанием целей, категорий данных и мер защиты. На основании уведомлений формируется публичный реестр операторов. Замысел — сделать обработку прозрачной и поставить операторов на учёт у регулятора.

Кто и когда подаёт

После изменений 2022 года (266-ФЗ) прежний короткий список исключений отменён, и подавать уведомление до начала обработки обязаны практически все операторы, включая малый бизнес и ИП. Отдельно подаются уведомления об изменении ранее направленных сведений и о прекращении обработки.

Что указывается в уведомлении

• наименование и реквизиты оператора, ответственный за организацию обработки;
• цели обработки и правовые основания;
• категории субъектов и категории обрабатываемых персональных данных;
• перечень действий с данными и способы обработки;
• сведения о трансграничной передаче и о местонахождении баз данных (локализация в РФ);
• меры по обеспечению безопасности ПДн, сроки обработки и хранения.

Уведомление подаётся в бумажном или электронном виде (на практике — через портал Роскомнадзора); сведения в реестре нужно поддерживать в актуальном состоянии. Проверить, нужно ли вам подавать уведомление, можно в калькуляторе.