Какие цели обработки персональных данных указывать в уведомлении Роскомнадзора

Начните с вопроса: какого результата вы намерены достичь с помощью персональных данных? Ответ и должен стать содержанием цели в уведомлении. Оператор — тот, кто организует обработку таких сведений. Ему нужно определить цель заранее, сделать её конкретной и убедиться в её законности. Формулировка должна позволять соотнести собираемые сведения с результатом, ради которого они нужны. Эти требования закреплены в ч. 1 и 2 ст. 5 152-ФЗ.

Выбирая, какие цели указать в уведомлении, сопоставьте каждую с фактической работой с данными. Для каждой цели заполните связанные сведения: категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки. Субъекты здесь — люди, чьи данные вы обрабатываете. Если целей несколько, раскройте эти сведения применительно к каждой, чтобы было понятно, какие данные и чьи именно используются для её достижения. Такой порядок предусмотрен ч. 3.1 ст. 22 Закона № 152-ФЗ.

Различайте цель и действия с информацией. Цель отвечает на вопрос, зачем вам сведения о человеке; перечень действий описывает работу с ними. Способ обработки также указывается отдельно. При заполнении уведомления не ограничивайте описание цели перечислением операций: свяжите операции с тем результатом, для которого они выполняются. Цель включается в уведомление по п. 2 ч. 3, а остальные сведения раскрываются по ч. 3.1 ст. 22 Закона № 152-ФЗ.

Затем проверьте объём сведений. Для заявленной цели допустимы только отвечающие ей данные; лишние сведения исключаются. Нельзя собирать информацию для одной цели, а обрабатывать её способом, несовместимым с целью сбора. Также запрещено объединять базы, если цели обработки содержащихся в них данных несовместимы. Эти ограничения помогают проверить содержание будущего уведомления по ч. 2–5 ст. 5 152-ФЗ.

Продумайте, когда потребность в данных закончится. Хранение в форме, позволяющей определить человека, ограничено потребностями цели, если иной срок не установлен федеральным законом или договором с участием этого человека в указанном законом качестве. При достижении цели или утрате необходимости в ней данные уничтожают либо обезличивают, если федеральный закон не предусматривает иное. Это правило ч. 7 ст. 5 152-ФЗ; срок или условие прекращения обработки отражают в уведомлении по п. 9 ч. 3 ст. 22 Закона № 152-ФЗ.

Если цель изменилась после подачи, обновите сведения. Об изменениях уведомляют не позднее 15-го числа месяца, следующего за месяцем их возникновения, по ч. 7 ст. 22 Закона № 152-ФЗ. При неполных или недостоверных сведениях уполномоченный орган по защите прав субъектов персональных данных вправе запросить уточнения до внесения их в реестр — ч. 6 той же статьи. Перед отправкой сопоставьте формулировки целей со всеми связанными полями уведомления.