Кто обязан подавать уведомление
По статье 22 152-ФЗ оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные. После изменений последних лет перечень исключений существенно сократился, поэтому подавать уведомление сегодня должны почти все, кто ведёт базы клиентов, сотрудников или собирает заявки на сайте.
Как подать уведомление
Определите цели обработки, категории данных и субъектов, сроки и меры защиты.
Используйте электронную форму уведомления на портале персональных данных.
После проверки оператор появляется в реестре операторов.
Что указать в уведомлении
В уведомлении указывают оператора и контактные данные, цели обработки, категории персональных данных и субъектов, правовые основания, перечень действий с данными, сведения о локализации и мерах защиты. Эти же сведения должны соответствовать вашей политике и реальной схеме работы. Заполнить форму можно на портале Роскомнадзора.
Подготовка сведений для подачи в реестр входит в пакет «Полное внедрение» — см. цены.
ПДН Пилот покажет формы без согласия, отсутствие документов и сторонние сервисы с риском по 152-ФЗ.
Частые вопросы
Что будет, если не подать уведомление?
Неподача уведомления, когда оно обязательно, может квалифицироваться как нарушение и влечь штраф по статье 13.11 КоАП РФ. Оценить риск можно на странице штрафов.
Нужно ли обновлять уведомление?
Да. Если меняются цели, категории данных или другие существенные сведения, оператор обязан своевременно отразить изменения.