Что означает собственный ЦОД в уведомлении Роскомнадзора

Если при заполнении уведомления Роскомнадзора возник вопрос, что такое собственный ЦОД, начните с расшифровки: это центр обработки данных, принадлежащий оператору. Оператор — тот, кто обрабатывает персональные данные и направляет уведомление. Практический смысл вопроса о ЦОД связан с размещением базы. Для уведомления нужно установить, где находится база информации с персональными данными граждан Российской Федерации, и сообщить это место — п. 10.1 ч. 3 ст. 22 Закона № 152-ФЗ.

Слова о собственном центре описывают принадлежность инфраструктуры. Сведения о месте базы отвечают на другой вопрос: где размещены данные. Заполняя уведомление, сопоставьте выбранное описание с фактическим устройством хранения. Если оборудование находится у вас, выясните местонахождение базы на нём. Если для хранения привлечён другой исполнитель, уточните размещение базы у него. Сообщаемые сведения должны соответствовать реальности: при неполных или недостоверных сведениях уполномоченный орган по защите прав субъектов персональных данных вправе потребовать уточнения до внесения в реестр операторов — ч. 6 ст. 22 Закона № 152-ФЗ.

При сборе данных граждан России, включая сбор через Интернет, расположение базы имеет самостоятельное значение. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз за пределами территории Российской Федерации запрещены с предусмотренными законом исключениями — ч. 5 ст. 18 152-ФЗ. Поэтому сначала установите страну размещения базы, а затем решайте, какое описание соответствует вашей инфраструктуре. Принадлежность ЦОД оператору не снимает ограничений на зарубежное размещение.

Уведомление нужно направить до начала обработки, если ваш случай не относится к исключениям. Его можно оформить на бумаге или как электронный документ; подпись ставит уполномоченное лицо. При подготовке сведений о ЦОД учитывайте и остальные сведения об обработке: её цели, дату начала, срок или условие прекращения, наличие либо отсутствие трансграничной передачи. Эти требования связаны в одном уведомлении — ч. 1 и 3 ст. 22 Закона № 152-ФЗ.

Если база переехала после подачи уведомления, обновите сведения о её местонахождении. Об изменениях нужно уведомить уполномоченный орган по защите прав субъектов персональных данных не позднее 15-го числа месяца, следующего за месяцем изменений, — ч. 7 ст. 22 Закона № 152-ФЗ. Старое указание собственного ЦОД нельзя оставлять как описание прежнего размещения, когда фактическое место базы уже изменилось. Сопоставляйте уведомление с текущим размещением данных, а при получении требования об уточнении исправляйте неполные или недостоверные сведения по ч. 6 той же статьи.