Как зарегистрироваться в Роскомнадзоре
Регистрация оператора персональных данных начинается с уведомления о намерении обрабатывать сведения о людях. Содержание уведомления, исключения из обязанности его подавать и внесение в реестр определяет ст. 22 Закона № 152-ФЗ.
Коротко
Нужно направить в Роскомнадзор уведомление до начала обработки персональных данных, если нет исключения из ч. 2 ст. 22 Закона № 152-ФЗ. Его подают на бумаге или электронным документом с подписью уполномоченного лица. По поступившему уведомлению сведения об операторе вносят в реестр в течение тридцати дней.
Ответ подробно: уведомление и реестр операторов
Когда спрашивают, как зарегистрироваться в Роскомнадзоре в связи с персональными данными, речь идёт об уведомлении об их обработке. Того, кто организует работу с персональными данными, закон называет оператором. По ч. 1 ст. 22 Закона № 152-ФЗ уведомить орган нужно до её начала. Внесение сведений в реестр следует за подачей уведомления: оператор сообщает о намерении работать с данными, а орган отражает полученные сведения в реестре.
Сначала определите, нет ли основания работать без уведомления. Часть 2 ст. 22 Закона № 152-ФЗ предусматривает исключения для обработки исключительно без средств автоматизации, определённых государственных информационных систем и случаев, связанных с транспортной безопасностью. Исключение об обработке без автоматизации нельзя обосновать только тем, что часть записей ведётся на бумаге. В норме речь идёт именно об исключительно таком способе работы. Само по себе обозначение бизнеса как ИП или самозанятости среди этих исключений не названо.
Затем опишите цели обработки. По ч. 3.1 ст. 22 Закона № 152-ФЗ для каждой цели отдельно указывают, чьи данные обрабатывают, какие категории данных используют и на каком правовом основании. Также нужны перечень действий с данными и способы обработки. Поэтому общая фраза о работе с персональными данными не заменяет описание каждой цели: сведения должны объяснять, для чего оператор собирается использовать информацию о людях.
В уведомление включают наименование или ФИО оператора и его адрес. Часть 3 ст. 22 Закона № 152-ФЗ также требует сведения об ответственном за организацию обработки и его контактах, дате начала работы с данными, сроке или условии её прекращения. Нужно сообщить о наличии либо отсутствии трансграничной передачи, месте нахождения базы с данными граждан России, мерах защиты и средствах шифрования. Для доступа к данным в государственных и муниципальных информационных системах предусмотрены отдельные сведения о лицах, которые получают доступ или обрабатывают данные по договору.
Формы уведомлений устанавливает уполномоченный орган по ч. 8 ст. 22 Закона № 152-ФЗ. Документ подписывает уполномоченное лицо; допускаются бумажная и электронная формы. Если сведения неполные или недостоверные, орган вправе запросить уточнение до включения в реестр. Расходы за рассмотрение уведомления и внесение записи на оператора не возлагаются. Проверить организацию можно по общедоступным сведениям реестра; сведения о средствах обеспечения безопасности открытыми не являются.
Запись в реестре должна отражать и последующие изменения в работе оператора. Если сведения изменились, ч. 7 ст. 22 Закона № 152-ФЗ отводит на сообщение об этом срок до 15-го числа месяца, следующего за месяцем изменений. Завершив обработку, оператор обязан сообщить о её прекращении за десять рабочих дней, отсчитываемых с даты прекращения. Для исключения записи органу предоставлены тридцать дней после поступления такого уведомления по ч. 4.1 этой статьи.
Что говорит закон: форма уведомления
Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Порядок действий: от описания обработки до записи в реестре
Последовательность опирается на требования ст. 22 Закона № 152-ФЗ.
- 1Определите способ обработкиСопоставьте фактическую работу с данными с исключениями ч. 2. В частности, выясните, используется ли автоматизация.
- 2Опишите каждую цельДля каждой цели соберите категории данных и людей, правовое основание, действия с информацией и способы обработки по ч. 3.1.
- 3Заполните сведения об оператореПодготовьте сведения по ч. 3, включая контакты ответственного, расположение базы, меры безопасности и информацию о трансграничной передаче.
- 4Направьте подписанное уведомлениеИспользуйте установленную форму. Уполномоченное лицо подписывает бумажный или электронный документ; уведомление подают до начала обработки.
- 5Проверьте запись в реестреУчитывайте предусмотренные ч. 4 тридцать дней с даты поступления уведомления. Если орган потребует уточнить сведения по ч. 6, исправьте неполноту или недостоверность.
Документы: сведения для заполнения
Подготовьте материалы для уведомления по ч. 3 и 3.1 ст. 22 Закона № 152-ФЗ.
| Документ |
|---|
| Сведения о наименовании или ФИО оператора, его адресе и контактах ответственного за обработку |
| Описание целей, категорий данных и субъектов, правовых оснований, действий и способов обработки |
| Описание мер безопасности, сведения о наличии и наименованиях средств шифрования |
| Сведения о расположении базы данных, трансграничной передаче, начале и прекращении обработки |
| Заполненная форма уведомления, которую подпишет лицо с соответствующими полномочиями |
Частые вопросы: ИП, организации и самозанятые
Обязанность уведомить связана с обработкой данных и исключениями, перечисленными в законе.
Как ИП зарегистрироваться в Роскомнадзоре?
Предприниматель подаёт уведомление, указав сведения об операторе и обработке по ст. 22 Закона № 152-ФЗ. Для каждой цели он описывает категории данных, субъектов, правовые основания, действия и способы обработки.
Как проверить организацию в реестре Роскомнадзора?
Проверка опирается на сведения реестра операторов: по ч. 4 ст. 22 Закона № 152-ФЗ они общедоступны. При этом сведения о средствах обеспечения безопасности персональных данных в открытый доступ не входят.
Как зарегистрировать организацию в Роскомнадзоре?
Организация готовит уведомление со своим наименованием, адресом и сведениями об обработке. Его подписывает уполномоченное лицо. По ч. 3 ст. 22 Закона № 152-ФЗ документ допускается направлять на бумаге или в электронной форме.
Нужно ли ИП регистрироваться в Роскомнадзоре?
Если ИП выступает оператором персональных данных, применяется обязанность уведомить до начала обработки. Освобождение возможно по ч. 2 ст. 22 Закона № 152-ФЗ; статус предпринимателя сам по себе в перечень исключений не включён.
Показать всёСкрыть
Нужно ли самозанятому регистрироваться в Роскомнадзоре?
Самозанятому нужно уведомить Роскомнадзор, если для его обработки персональных данных нет исключения. Если человек обрабатывает персональные данные как оператор, нужно сопоставить способ и условия обработки с исключениями ч. 2 ст. 22 Закона № 152-ФЗ.
Зачем регистрироваться в Роскомнадзоре?
Уведомление сообщает органу о намерении оператора обрабатывать персональные данные. На его основании сведения попадают в реестр. Для обработки, не подпадающей под исключения, это обязанность по ч. 1 ст. 22 Закона № 152-ФЗ.
Как самозанятому зарегистрироваться в Роскомнадзоре?
При наличии обязанности уведомить самозанятый указывает свои ФИО, адрес и остальные сведения об обработке, предусмотренные ст. 22 Закона № 152-ФЗ. Отдельного исключения или особого порядка подачи только из-за самозанятости эта статья не предусматривает.
Услуги и темы рядом
Обязанности оператора и другие вопросы обработки персональных данных.
Не откладывайте защиту