Что означает регистрация в Роскомнадзоре
Под регистрацией оператора персональных данных обычно понимают уведомление об обработке и внесение сведений в реестр операторов. Обязанность уведомить возникает до начала обработки, но закон предусматривает исключения.
Коротко
Это внесение сведений об операторе персональных данных в реестр после уведомления о намерении обрабатывать данные. Когда говорят «регистрация в РКН», имеют в виду эту процедуру: оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных до начала обработки. Сведения вносят в течение тридцати дней; расходы на рассмотрение и внесение на оператора не возлагаются.
Ответ подробно: что означает запись в реестре
Если вы собираетесь обрабатывать персональные данные, регистрация связана с сообщением о вашей деятельности. Вы выступаете оператором, подаёте уведомление, а уполномоченный орган по защите прав субъектов персональных данных включает сведения в реестр операторов. Обращаться нужно до начала обработки: именно такой момент для уведомления закреплён в ч. 1 ст. 22 Закона № 152-ФЗ.
Сначала определите, требуется ли уведомление для вашей обработки. Обойтись без него можно, если деятельность ведётся исключительно без средств автоматизации. Другие исключения касаются данных в государственных информационных системах, созданных для защиты безопасности государства и общественного порядка, а также обработки в предусмотренных законодательством случаях транспортной безопасности. Эти основания перечислены в ч. 2 ст. 22 Закона № 152-ФЗ.
Для уведомления подготовьте сведения о себе и об обработке: наименование либо фамилию, имя, отчество, адрес, цели, дату начала, срок или условие прекращения. Укажите ответственного за организацию обработки и его контакты, место нахождения базы данных граждан Российской Федерации, наличие или отсутствие трансграничной передачи. Также нужны описание защитных мер и сведения об обеспечении безопасности. Состав сведений закреплён в ч. 3 ст. 22 Закона № 152-ФЗ.
Если целей несколько, раскройте каждую отдельно. Для каждой цели указываются категории данных и людей, чьи данные обрабатываются, правовое основание, действия с данными и способы обработки. Так уведомление описывает конкретную работу с персональными данными, а не только название оператора. Это требование ч. 3.1 ст. 22 Закона № 152-ФЗ.
Подать уведомление можно на бумаге или электронным документом; его подписывает уполномоченное лицо. Формы устанавливает уполномоченный орган по защите прав субъектов персональных данных. При неполных или недостоверных сведениях орган вправе потребовать уточнения до внесения записи. Эти правила предусмотрены ч. 3, 6 и 8 ст. 22 Закона № 152-ФЗ.
На внесение сведений отведено тридцать дней с даты поступления уведомления. В реестре отражают также дату его направления. Реестровые сведения доступны всем, кроме информации о средствах обеспечения безопасности при обработке. Расходы за рассмотрение уведомления и внесение записи на оператора не возлагаются — ч. 4 и 5 ст. 22 Закона № 152-ФЗ.
После регистрации нужно поддерживать сведения об обработке в актуальном состоянии. Об изменениях сообщают не позднее 15-го числа следующего месяца. При прекращении обработки уведомление направляют в течение десяти рабочих дней с даты прекращения; затем орган исключает сведения из реестра в течение тридцати дней с поступления уведомления. Для этих действий действуют ч. 7 и 4.1 ст. 22 Закона № 152-ФЗ.
Что говорит закон: внесение сведений в реестр
Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: уведомление об обработке данных
Сведения для уведомления готовят по ч. 3 и 3.1 ст. 22 Закона № 152-ФЗ; документ подписывает уполномоченное лицо.
| Документ |
|---|
| Уведомление об обработке персональных данных на бумажном носителе или в форме электронного документа |
Частые вопросы: уведомление и реестр операторов
Практические вопросы о сроках, расходах и исключениях по ст. 22 Закона № 152-ФЗ.
Возлагаются ли на оператора расходы за рассмотрение его уведомления?
Расходы, связанные с рассмотрением уведомления и внесением сведений в реестр, на оператора возлагать нельзя. Это правило касается самой процедуры уведомления и включения сведений — ч. 5 ст. 22 Закона № 152-ФЗ.
Можно ли обрабатывать данные без уведомления?
Да, например, при обработке исключительно без использования средств автоматизации. Есть также исключения для определённых государственных информационных систем и обработки в сфере транспортной безопасности. Основания для работы без уведомления закреплены в ч. 2 ст. 22 Закона № 152-ФЗ.
Когда сообщать об изменении сведений после регистрации?
Сообщение обо всех изменениях за месяц нужно направить не позднее 15-го числа следующего месяца. Для прекращения обработки действует другой срок: десять рабочих дней с даты прекращения, согласно ч. 7 ст. 22 Закона № 152-ФЗ.
Услуги и темы рядом
Сведения об обязанностях оператора и ответы на другие вопросы о персональных данных.
Не откладывайте защиту