Какие сведения нужно указывать в уведомлении Роскомнадзору об обработке персональных данных

Если вы решаете, какие данные подавать в Роскомнадзор, начните с описания оператора — лица, которое обрабатывает персональные данные. В уведомлении нужны его наименование либо фамилия, имя и отчество, а также адрес. Укажите цель обработки: для чего вы используете сведения о людях. Эти сведения относятся к обязательному содержанию уведомления по ч. 3 ст. 22 Закона № 152-ФЗ.

При нескольких целях опишите каждую отдельно. Для каждой цели укажите категории персональных данных и категории субъектов — людей, чьи сведения обрабатываются. Далее обозначьте правовое основание обработки, перечислите действия с данными и способы обработки. Если нужно подать уведомление о разных направлениях обработки, соотнесите все эти сведения с соответствующей целью. Именно такой порядок описания закреплён в ч. 3.1 ст. 22 Закона № 152-ФЗ.

Вопрос о том, какие персональные данные передавать в уведомлении, касается в том числе их категорий. При заполнении этой части опишите категории обрабатываемых сведений вместе с категориями людей, к которым они относятся. Так описание покажет, какие данные вы используете для конкретной цели и на каком правовом основании. Эти элементы указываются в связи друг с другом по ч. 3.1 ст. 22 Закона № 152-ФЗ.

Отдельно заполните сведения об ответственном за организацию обработки: фамилию, имя, отчество физического лица либо наименование юридического лица. Добавьте номера контактных телефонов, почтовые адреса и адреса электронной почты. Также укажите дату начала обработки и срок либо условие её прекращения. Для окончания обработки допускается обозначить условие, а не календарную дату — ч. 3 ст. 22 Закона № 152-ФЗ.

Сообщите, есть ли трансграничная передача данных, и укажите место нахождения базы с персональными данными граждан Российской Федерации. Для данных в государственных и муниципальных информационных системах предусмотрены также сведения о лицах, имеющих доступ или обрабатывающих данные на основании договора: фамилия, имя, отчество либо наименование юридического лица. Эти позиции перечислены в ч. 3 ст. 22 Закона № 152-ФЗ.

Опишите меры защиты, наличие шифровальных средств и их наименования. Укажите сведения об обеспечении безопасности в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации. Это самостоятельная часть содержания уведомления по ч. 3 ст. 22 Закона № 152-ФЗ.

Перед подачей сопоставьте заполненные сведения с фактической обработкой: при неполноте или недостоверности уполномоченный орган по защите прав субъектов персональных данных вправе потребовать уточнения до внесения в реестр. Уведомление подают до начала обработки на бумаге или электронным документом с подписью уполномоченного лица — части 1, 3 и 6 ст. 22 Закона № 152-ФЗ.