Как ИП подать уведомление в Роскомнадзор
Для подачи уведомления об обработке персональных данных ИП нужно описать цели и способы работы с данными, подготовить сведения о защите и направить подписанный документ. Подать его можно на бумаге или в электронной форме.
Коротко
Нужно до начала обработки персональных данных направить подписанное уведомление уполномоченному органу по защите прав субъектов персональных данных — на бумаге или в электронной форме. ИП указывает сведения о себе, целях, способах обработки и защите данных. Если обработка ведётся исключительно без средств автоматизации, уведомлять орган не требуется: это исключение предусмотрено ст. 22 Закона № 152-ФЗ.
Ответ подробно: сведения об обработке данных ИП
ИП, который выступает оператором персональных данных, должен подать уведомление до начала их обработки. Для предпринимателя роль оператора означает организацию работы с персональными данными. Сначала определите, для каких целей вы используете данные и как с ними работаете. Если вся обработка осуществляется исключительно без использования средств автоматизации, можно работать без уведомления. Другие исключения касаются данных в государственных информационных системах для защиты безопасности государства и общественного порядка, а также обработки в предусмотренных законом случаях транспортной безопасности — ч. 1 и 2 ст. 22 Закона № 152-ФЗ.
Как ИП подавать уведомление в Роскомнадзор: подготовьте документ по форме, которую устанавливает уполномоченный орган по защите прав субъектов персональных данных. Выберите бумажный носитель либо форму электронного документа. В обоих случаях уведомление подписывает уполномоченное лицо. Эти варианты подачи предусмотрены ч. 3, а правило об установленной форме — ч. 8 ст. 22 Закона № 152-ФЗ.
В сведениях об операторе укажите фамилию, имя, отчество и адрес. Опишите цели обработки, дату её начала, срок либо условие прекращения. Укажите, будет ли трансграничная передача, и где находится база с персональными данными граждан Российской Федерации. Подготовьте сведения об ответственном за организацию обработки: его имя или наименование, телефоны, почтовый и электронный адреса. Для доступа к данным государственных и муниципальных информационных систем на основании договора предусмотрены отдельные сведения о соответствующих лицах — ч. 3 ст. 22 Закона № 152-ФЗ.
Каждую цель раскройте отдельно. Для неё перечислите категории данных и людей, чьи данные обрабатываете, правовое основание, действия с данными и способы обработки. Например, описание способа должно соответствовать тому, как вы действительно работаете с информацией. Такое разделение по целям требуется по ч. 3.1 ст. 22 Закона № 152-ФЗ.
Уделите внимание защите: в уведомлении нужны описание мер, сведения о наличии шифровальных средств и их названия, а также сведения об обеспечении безопасности данных. Эти сведения относятся к содержанию уведомления по ч. 3 ст. 22 Закона № 152-ФЗ. Если информация окажется неполной или недостоверной, орган вправе запросить уточнения до включения в реестр — ч. 6 той же статьи.
После поступления уведомления сведения вносят в реестр операторов в течение тридцати дней. Расходы за рассмотрение и внесение в реестр на ИП возлагать нельзя. Реестр общедоступен, кроме сведений о средствах обеспечения безопасности — ч. 4 и 5 ст. 22 Закона № 152-ФЗ.
После подачи следите за изменениями: сообщить о них нужно не позднее 15-го числа следующего месяца. Если обработка прекращена, уведомление об этом направляют в течение десяти рабочих дней с даты прекращения. Затем орган исключает сведения из реестра в течение тридцати дней с поступления уведомления — ч. 7 и 4.1 ст. 22 Закона № 152-ФЗ.
Что говорит закон: форма и подпись
Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Порядок действий: от подготовки до реестра
Последовательность подачи по ст. 22 Закона № 152-ФЗ.
- 1Определите необходимость уведомленияСопоставьте свою обработку с исключениями из ч. 2: в частности, учитывайте, используете ли вы средства автоматизации.
- 2Подготовьте сведения по каждой целиЗаполните установленную форму: внесите сведения об ИП, обработке и её защите по ч. 3 и 3.1.
- 3Подпишите и направьте документУполномоченное лицо подписывает уведомление на бумажном носителе либо в форме электронного документа. Направьте его до начала обработки уполномоченному органу по защите прав субъектов персональных данных.
- 4Уточните сведения при запросеЕсли орган потребует уточнения неполных или недостоверных сведений, подготовьте исправленную информацию для внесения в реестр согласно ч. 6.
Документы: форма уведомления и сведения ИП
Сведения для заполнения формы по ч. 3 и 3.1 ст. 22 Закона № 152-ФЗ.
| Документ |
|---|
| Заполненная форма уведомления об обработке данных, подписанная уполномоченным лицом |
| Сведения по каждой цели: чьи данные используются, какие именно, на каком основании, какими способами и для каких действий |
| Описание мер защиты и сведения о средствах обеспечения безопасности |
| Сведения об операторе, ответственном лице, базе данных, трансграничной передаче и сроках обработки |
Частые вопросы: условия подачи ИП
Ответы о форме, исключении и расходах по ст. 22 Закона № 152-ФЗ.
Можно ли ИП направить уведомление электронным документом?
Да, ч. 3 ст. 22 Закона № 152-ФЗ допускает электронную форму наряду с бумажной. Документ должен быть подписан уполномоченным лицом, а его содержание нужно подготовить с учётом каждой цели обработки данных.
Нужно ли уведомлять при обработке только без автоматизации?
Если ИП обрабатывает персональные данные исключительно без использования средств автоматизации, действует исключение: уведомление не требуется. Оно закреплено в п. 8 ч. 2 ст. 22 Закона № 152-ФЗ и относится именно к такому способу всей обработки.
Берут ли плату за рассмотрение уведомления и включение в реестр?
Расходы, связанные с рассмотрением уведомления уполномоченным органом по защите прав субъектов персональных данных и внесением сведений в реестр операторов, на предпринимателя возлагать нельзя. Это правило закреплено в ч. 5 ст. 22 Закона № 152-ФЗ.
Услуги и темы рядом
Вопросы из связанной тематической ветки.
Не откладывайте защиту