Что означает адрес ЦОД в уведомлении Роскомнадзора

Если при заполнении уведомления возникает вопрос «адрес ЦОДа — что это», ориентиром служит место нахождения базы с персональными данными граждан Российской Федерации. ЦОД расшифровывается как центр обработки данных. Для уведомления имеет значение связь указанного адреса с размещением базы, содержащей такие сведения. Именно сведения о месте нахождения базы требует указать п. 10.1 ч. 3 ст. 22 Закона № 152-ФЗ.

Адрес организации и адрес размещения базы отвечают на разные вопросы. Первый позволяет указать самого оператора — того, кто уведомляет об обработке персональных данных. Второй сообщает, где находится база. Например, при несовпадении этих мест нельзя переносить адрес оператора в сведения о базе только потому, что он уже известен и указан в уведомлении. Раздельное указание предусмотрено п. 1 и п. 10.1 ч. 3 ст. 22 Закона № 152-ФЗ.

Перед заполнением сведений определите, о какой базе идёт речь и где она фактически находится. Если база размещена в центре обработки данных, соотнесите адрес этого центра с местом её размещения. Название ЦОД помогает обозначить объект, но уведомление должно содержать сведения именно о месте нахождения базы. Такой ориентир для заполнения следует из п. 10.1 ч. 3 ст. 22 Закона № 152-ФЗ.

Уведомление обрабатывается как набор сведений об операторе и его деятельности. Помимо адресов, в нём указывают цель обработки, дату её начала, срок или условие прекращения, сведения о трансграничной передаче. Место нахождения базы — отдельная часть этого набора. Не стоит смешивать его с контактным почтовым адресом лица, ответственного за организацию обработки: для этих сведений предусмотрен отдельный пункт ч. 3 ст. 22 Закона № 152-ФЗ.

Если адрес указан неполно или ошибочно, уполномоченный орган по защите прав субъектов персональных данных вправе потребовать уточнения до внесения сведений в реестр операторов. В ответ нужно уточнить сведения о месте базы, к которым относится вопрос. Это касается достоверности уведомления, а не выбора удобного для переписки адреса — ч. 6 ст. 22 Закона № 152-ФЗ.

Если после подачи уведомления место нахождения базы изменилось, сообщите об изменении уполномоченному органу по защите прав субъектов персональных данных. Сделать это нужно не позднее 15-го числа следующего месяца. Этот срок относится к обновлению сведений, которые уже были указаны в уведомлении. Первоначальное уведомление подают до начала обработки, кроме предусмотренных законом исключений. Эти обязанности закреплены в ч. 1 и ч. 7 ст. 22 Закона № 152-ФЗ.