Что указывать в уведомлении Роскомнадзора об обработке персональных данных
Заполняя уведомление, свяжите каждую цель обработки с конкретными данными, людьми и действиями. Кроме этого, укажите сведения об операторе, ответственном лице, сроках обработки и защите информации.
Коротко
Нужно указать сведения об операторе, цели обработки персональных данных, меры защиты, ответственных лиц, даты и сроки, место базы данных и наличие трансграничной передачи. Для каждой цели отдельно раскройте категории данных и людей, правовое основание, действия и способы обработки. Состав уведомления определяют части 3 и 3.1 ст. 22 Закона № 152-ФЗ.
Ответ подробно: как заполнить сведения об обработке
Чтобы определить, что писать в уведомлении в Роскомнадзор, начните с того, кто обрабатывает персональные данные и зачем. Оператор — лицо, которое осуществляет такую обработку. В уведомлении укажите его наименование либо фамилию, имя, отчество и адрес. Затем обозначьте цели обработки. Эти сведения входят в обязательный состав уведомления по ч. 3 ст. 22 Закона № 152-ФЗ.
Для каждой цели подготовьте отдельное описание: какие категории персональных данных обрабатываются, к каким категориям относятся люди, чьи сведения используются, на каком правовом основании ведётся обработка. Здесь же перечислите действия с данными и способы их обработки. Если целей несколько, свяжите эти сведения с каждой из них. Именно такой порядок раскрытия сведений предусмотрен ч. 3.1 ст. 22 Закона № 152-ФЗ.
Отдельно заполните сведения об организации и защите обработки. Понадобятся описание мер защиты, сведения о наличии шифровальных средств и их названия, а также информация об обеспечении безопасности данных по установленным требованиям. У ответственного за организацию обработки укажите фамилию, имя, отчество либо наименование юридического лица, контактные телефоны, почтовые адреса и электронную почту. Это требования ч. 3 ст. 22 Закона № 152-ФЗ.
В полях о времени обработки напишите дату её начала и срок либо условие прекращения. Для размещения данных граждан Российской Федерации укажите место нахождения базы данных. Сообщите также, есть ли трансграничная передача — передача данных через границу. Если речь о государственных и муниципальных информационных системах, включите сведения о лицах, имеющих доступ к данным или обрабатывающих их по договору: фамилию, имя, отчество либо наименование организации — ч. 3 ст. 22 Закона № 152-ФЗ.
Уведомить уполномоченный орган по защите прав субъектов персональных данных нужно до начала обработки, кроме исключений по ч. 2 ст. 22 Закона № 152-ФЗ. Например, исключение предусмотрено для обработки исключительно без средств автоматизации. Уведомление подают на бумаге или электронным документом с подписью уполномоченного лица; форму устанавливает этот орган — части 1, 3 и 8 той же статьи.
Перед отправкой сопоставьте заполненные поля с фактической обработкой: при неполных или недостоверных сведениях орган вправе потребовать уточнения до внесения в реестр. На внесение сведений отведено тридцать дней с поступления уведомления. Расходы за рассмотрение и внесение в реестр на оператора не возлагаются — части 4–6 ст. 22 Закона № 152-ФЗ.
После подачи поддерживайте сведения в актуальном состоянии. Если сведения изменились, направьте обновление не позднее 15-го числа месяца, который следует за месяцем изменений. Если обработка прекращена, уведомление об этом направляют в течение десяти рабочих дней с даты прекращения — ч. 7 ст. 22 Закона № 152-ФЗ.
Что говорит закон: сведения для каждой цели
Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Порядок действий: от целей обработки к заполненной форме
Ориентир для заполнения — части 3 и 3.1 ст. 22 Закона № 152-ФЗ.
- 1Определите целиПеречислите цели обработки и для каждой укажите категории данных и людей, основание, действия и способы обработки.
- 2Соберите общие сведенияЗаполните сведения об операторе и ответственном лице, начале и прекращении обработки, размещении базы данных, трансграничной передаче и безопасности.
- 3Подпишите и направьтеИспользуйте форму уполномоченного органа по защите прав субъектов персональных данных. Бумажное или электронное уведомление подписывает уполномоченное лицо; подача предусмотрена до начала обработки с учётом исключений по ч. 2 ст. 22 Закона № 152-ФЗ.
Документы: материалы о целях, участниках и защите обработки
Подготовьте материалы, из которых можно перенести сведения, перечисленные в ст. 22 Закона № 152-ФЗ.
| Документ |
|---|
| Сведения о наименовании или ФИО оператора и его адресе |
| Описание каждой цели с категориями данных и субъектов, основаниями, действиями и способами обработки |
| Сведения об ответственном лице и его контактных телефонах, почтовых и электронных адресах |
| Описание мер защиты и безопасности, сведения о шифровальных средствах |
| Сведения о начале и прекращении обработки, месте базы данных и трансграничной передаче |
| Для государственных и муниципальных информационных систем — сведения о лицах с доступом или договорной обработкой данных |
Частые вопросы: заполнение и обновление уведомления
Практические вопросы о сведениях по ст. 22 Закона № 152-ФЗ.
Как заполнить уведомление, если целей обработки несколько?
Раскройте каждую цель через относящиеся к ней категории данных и людей, правовое основание, действия и способы обработки. Такое распределение требуется по ч. 3.1 ст. 22 Закона № 152-ФЗ и позволяет связать сведения с конкретной целью.
Нужно ли писать об отсутствии трансграничной передачи?
Да, укажите, что трансграничной передачи нет, если вы её не осуществляете. Пункт 10 ч. 3 ст. 22 Закона № 152-ФЗ предусматривает сведения как о наличии, так и об отсутствии такой передачи при обработке.
В какой срок обновить уведомление после изменения сведений об обработке?
Обновления направляют не позднее 15-го числа месяца, следующего за месяцем изменений. Сообщить нужно обо всех изменениях за этот период. Для прекращения обработки действует другой срок: десять рабочих дней с даты прекращения — ч. 7 ст. 22 Закона № 152-ФЗ.
Услуги и темы рядом
Обязанности оператора и другие вопросы об использовании персональных данных.
Не откладывайте защиту