Когда подаётся уведомление об обработке персональных данных
Начало обработки, изменение сведений и прекращение работы с персональными данными требуют внимания к разным срокам уведомления. Обязанность сообщать о начале обработки имеет исключения.
Коротко
Нужно подать уведомление об обработке персональных данных до её начала, если ваш случай не относится к исключениям из ч. 2 ст. 22 Закона № 152-ФЗ. Об изменениях сообщают не позднее 15-го числа следующего месяца, а о прекращении обработки — в течение десяти рабочих дней с даты прекращения.
Ответ подробно: сроки уведомления оператора
Если вы планируете обрабатывать персональные данные, уведомление нужно направить до начала этой работы. Обязанность лежит на операторе — лице, которое намерено осуществлять обработку. Адресат уведомления — уполномоченный орган по защите прав субъектов персональных данных. Субъекты здесь — люди, чьи данные обрабатываются. Привязывайте подачу к планируемому началу обработки: именно это событие определяет срок первоначального уведомления по ч. 1 ст. 22 Закона № 152-ФЗ.
Прежде чем готовить уведомление, определите, действует ли для вашей обработки исключение. Без уведомления допускается обработка исключительно без средств автоматизации. Другое исключение касается данных в государственных информационных системах, созданных для защиты безопасности государства и общественного порядка. Также предусмотрен случай обработки по законодательству о транспортной безопасности для безопасного функционирования транспортного комплекса и его защиты от незаконного вмешательства. Эти основания закреплены в ч. 2 ст. 22 Закона № 152-ФЗ.
Для подачи можно выбрать бумажный документ или электронный. Уведомление подписывает уполномоченное лицо. Подготовьте сведения об операторе, целях, дате начала и сроке либо условии прекращения обработки. Понадобятся сведения об ответственном за её организацию, его контактах, месте нахождения базы данных, трансграничной передаче и мерах безопасности. Содержание уведомления регулирует ч. 3 ст. 22 Закона № 152-ФЗ.
Если целей обработки несколько, сведения нужно распределить по каждой из них. Для каждой цели укажите категории данных и людей, которых они касаются, правовое основание, действия с данными и способы обработки. Такое разделение предусмотрено ч. 3.1 ст. 22 Закона № 152-ФЗ и помогает подготовить уведомление с учётом всех целей вашей работы с данными.
После поступления уведомления уполномоченный орган вносит сведения в реестр операторов в течение тридцати дней. Это срок внесения записи, а первоначальное уведомление привязано к началу обработки. Расходы за рассмотрение уведомления и внесение сведений в реестр на оператора не возлагаются. Если сведения неполные или недостоверные, орган вправе потребовать уточнения перед внесением записи — ч. 4–6 ст. 22 Закона № 152-ФЗ.
Если сведения из уведомления изменились, сообщите обо всех изменениях за соответствующий месяц не позднее 15-го числа следующего месяца. Например, при изменении цели обработки или контактов ответственного ориентиром будет месяц, в котором произошло изменение. Для такого сообщения действует ч. 7 ст. 22 Закона № 152-ФЗ.
При прекращении обработки отсчитывайте десять рабочих дней с даты её прекращения: в этот период оператор обязан уведомить уполномоченный орган. Затем орган исключает сведения из реестра в течение тридцати дней со дня поступления уведомления о прекращении. Обязанность оператора и срок исключения записи регулируют ч. 7 и ч. 4.1 ст. 22 Закона № 152-ФЗ. Формы уведомлений устанавливает уполномоченный орган по ч. 8 этой статьи.
Что говорит закон: уведомление до начала обработки
Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: что подготовить перед уведомлением о начале обработки
Соберите сведения по ч. 3 и 3.1 ст. 22 Закона № 152-ФЗ, чтобы заполнить уведомление до начала обработки.
| Документ |
|---|
| Сведения об операторе: наименование или ФИО, адрес |
| Описание каждой цели обработки с указанием категорий данных и людей, правового основания, способов и действий с данными |
| Сведения о дате начала, сроке или условии прекращения обработки |
| ФИО или наименование ответственного за организацию обработки, телефоны, почтовый и электронный адреса |
| Сведения о мерах безопасности, шифровальных средствах, месте нахождения базы данных и трансграничной передаче |
| Сведения о лицах с доступом к данным государственных и муниципальных информационных систем либо обрабатывающих их по договору |
Частые вопросы: когда направлять уведомления
Срок выбирают по событию: начало обработки, изменение сведений или прекращение обработки.
Когда нужно подавать уведомление в Роскомнадзор?
Для первоначального уведомления ориентируйтесь на дату начала обработки: направить его нужно заранее, до этой даты. По ч. 1 ст. 22 Закона № 152-ФЗ получателем является уполномоченный орган по защите прав субъектов персональных данных. Исключения предусмотрены частью 2 той же статьи.
Когда сообщать об изменении сведений в уведомлении?
Обо всех изменениях сведений за месяц оператор сообщает не позднее 15-го числа следующего месяца. Такой порядок установлен ч. 7 ст. 22 Закона № 152-ФЗ. Он касается изменений сведений, которые входят в уведомление по части 3 этой статьи.
В какой срок уведомлять о прекращении обработки?
Сообщение о прекращении направляют в течение десяти рабочих дней, считая с даты прекращения обработки. Это обязанность оператора по ч. 7 ст. 22 Закона № 152-ФЗ. Для исключения сведений из реестра органу отведено тридцать дней с поступления уведомления по части 4.1.
Услуги и темы рядом
Связанные вопросы об обработке данных и обязанностях оператора.
Не откладывайте защиту