Как подавать сведения в Роскомнадзор

Подавать сведения нужно тому, кто организует обработку персональных данных, — оператору. Сначала определите, какие данные вы собираетесь обрабатывать и зачем. Уведомить уполномоченный орган по защите прав субъектов персональных данных требуется до начала такой работы. Это правило действует с учётом исключений, предусмотренных ч. 2 ст. 22 Закона № 152-ФЗ.

Например, если обработка ведётся исключительно без средств автоматизации, уведомление не требуется. Другие исключения относятся к данным в государственных информационных системах, созданных для защиты безопасности государства и общественного порядка, и к обработке в предусмотренных законом случаях для транспортной безопасности. Выбирать исключение нужно по условиям своей деятельности — ч. 2 ст. 22 Закона № 152-ФЗ.

Если уведомление требуется, подготовьте бумажный или электронный документ. Его подписывает лицо, уполномоченное на это оператором. Используйте форму, которую устанавливает уполномоченный орган по защите прав субъектов персональных данных. Выбор между бумажным носителем и электронной формой предусмотрен ч. 3, а установление форм уведомлений — ч. 8 ст. 22 Закона № 152-ФЗ.

Для заполнения понадобятся наименование оператора либо фамилия, имя и отчество, его адрес, дата начала обработки, срок или условие её прекращения. Также укажите ответственного за организацию обработки и его контакты. Отразите наличие либо отсутствие трансграничной передачи, место нахождения базы данных с персональными данными граждан Российской Федерации, меры защиты и сведения об обеспечении безопасности — ч. 3 ст. 22 Закона № 152-ФЗ.

Каждую цель опишите отдельно: какие категории данных нужны, к каким категориям относятся люди, чьи сведения обрабатываются, на каком правовом основании вы работаете с ними. Для этой же цели перечислите действия с данными и способы обработки. При нескольких целях такая детализация нужна для каждой из них, поэтому общее описание всей деятельности стоит разделить по целям — ч. 3.1 ст. 22 Закона № 152-ФЗ.

На внесение сведений об операторе в реестр органу отведено тридцать дней с даты поступления уведомления. Расходы за рассмотрение уведомления и включение сведений в реестр на оператора не возлагаются. Реестр общедоступен, кроме сведений о средствах обеспечения безопасности данных. Если сведения неполные или недостоверные, орган вправе потребовать уточнения до внесения записи — ч. 4–6 ст. 22 Закона № 152-ФЗ.

Когда сведения изменятся, сообщите обо всех изменениях за месяц не позднее 15-го числа следующего месяца. Если обработка прекращена, уведомите орган в течение десяти рабочих дней с даты прекращения. После поступления уведомления о прекращении сведения исключают из реестра в течение тридцати дней. Эти сроки относятся к разным действиям: вашему сообщению и исключению записи органом — ч. 4.1 и 7 ст. 22 Закона № 152-ФЗ.