Должен ли ИП подавать уведомление в Роскомнадзор

Чтобы понять, нужно ли ИП подавать уведомление, начните с того, какие сведения используются в работе. Персональные данные — информация, по которой человека можно определить прямо или косвенно. Предприниматель выступает оператором, когда организует или осуществляет обработку и определяет её цели, состав сведений и действия с ними. Оператором может быть физическое лицо, поэтому обязанность касается и ИП — п. 1 и 2 ст. 3 152-ФЗ.

Обработка — это не только передача сведений другим людям. Сбор, запись, хранение, изменение и удаление тоже относятся к обработке. Например, сохранение информации об определяемом человеке уже входит в это понятие. Если предприниматель хранит такие сведения, вопрос об уведомлении возникает даже без их публикации или распространения — п. 3 ст. 3 152-ФЗ.

Подают ли ИП уведомления, если работают только с бумажными записями? Исключение действует при обработке исключительно без использования средств автоматизации. Обработка с помощью вычислительной техники является автоматизированной. Когда сведения используются и на бумаге, и с помощью такой техники, условие об исключительности не выполняется — п. 4 ст. 3 152-ФЗ, п. 8 ч. 2 ст. 22 Закона № 152-ФЗ.

Уведомление также не требуется при работе с данными, включёнными в государственные информационные системы для защиты безопасности государства и общественного порядка. Ещё одно основание связано с обработкой для транспортной безопасности в предусмотренных законодательством случаях. Для обычной предпринимательской обработки действует обязанность уведомить до её начала, если основания для исключения отсутствуют — ч. 1 и 2 ст. 22 Закона № 152-ФЗ.

Уведомление направляют уполномоченному органу по защите прав субъектов персональных данных на бумаге либо электронным документом с подписью уполномоченного лица. Указывают сведения об операторе, целях, начале и прекращении обработки, ответственном лице, мерах безопасности, расположении базы и наличии трансграничной передачи. Для каждой цели отдельно описывают категории данных и людей, правовое основание, действия и способы обработки — ч. 3 и 3.1 ст. 22 Закона № 152-ФЗ.

За рассмотрение уведомления и внесение сведений в реестр расходы на оператора не возлагаются. Орган вносит сведения в течение тридцати дней после получения уведомления. При неполноте или недостоверности информации он вправе потребовать уточнения перед включением в реестр. Сведения реестра общедоступны, кроме информации о средствах обеспечения безопасности — ч. 4–6 ст. 22 Закона № 152-ФЗ.

После подачи нужно сообщать об изменениях сведений: не позднее 15-го числа месяца, следующего за месяцем изменений. При прекращении обработки уведомление направляют в течение десяти рабочих дней. Исключение сведений из реестра занимает тридцать дней с поступления уведомления о прекращении — ч. 7 и 4.1 ст. 22 Закона № 152-ФЗ.