В какое территориальное управление Роскомнадзора направлять уведомление об обработке персональных данных

Если вы решаете, в какой Роскомнадзор направлять уведомление, сначала разграничьте выбор адресата и заполнение самого документа. Уведомлять нужно уполномоченный орган по защите прав субъектов персональных данных. Для отправки в конкретное территориальное управление уточните получателя. В уведомлении укажите наименование организации либо фамилию, имя и отчество оператора, а также его адрес — ч. 1 и 3 ст. 22 Закона № 152-ФЗ.

Подать уведомление нужно до того, как оператор начнёт обработку персональных данных. Здесь оператором называется лицо, организующее работу с персональными данными. Если деятельность ведётся исключительно без средств автоматизации, действует исключение: уведомлять об этой обработке не требуется. Отдельные исключения касаются данных в государственных информационных системах для защиты безопасности государства и общественного порядка, а также обработки для транспортной безопасности — ч. 1 и 2 ст. 22 Закона № 152-ФЗ.

Выберите форму отправки: бумажный документ или электронный. Выбор носителя не отменяет требования о подписи: поставить её должно уполномоченное лицо. Для заполнения подготовьте сведения об ответственном за организацию обработки: его имя или наименование, контактные телефоны, почтовый и электронный адреса. Укажите дату начала обработки и срок либо условие её прекращения. Это сведения для уведомления по ч. 3 ст. 22 Закона № 152-ФЗ.

Цели обработки опишите раздельно. Для каждой цели укажите категории данных и людей, к которым они относятся, правовое основание, действия с данными и способы обработки. Такой подход позволяет связать каждую операцию с её назначением, например определить, какие сведения нужны для конкретной цели. Требование о раздельном описании закреплено в ч. 3.1 ст. 22 Закона № 152-ФЗ.

При подготовке уведомления также соберите информацию о месте нахождения базы данных граждан Российской Федерации, наличии или отсутствии трансграничной передачи и обеспечении безопасности данных. Опишите применяемые меры защиты, включая сведения о шифровальных средствах и их названиях. Эти сведения входят в содержание уведомления согласно ч. 3 ст. 22 Закона № 152-ФЗ.

После поступления уведомления сведения вносятся в реестр операторов в течение тридцати дней. Расходы за рассмотрение и внесение в реестр на оператора не возлагаются. При неполных или недостоверных сведениях орган вправе потребовать уточнения до включения в реестр. Большая часть сведений реестра общедоступна; исключение касается средств обеспечения безопасности данных — ч. 4–6 ст. 22 Закона № 152-ФЗ.

После подачи отслеживайте изменения сведений об обработке. Крайний срок сообщения об изменениях — 15-е число следующего за ними месяца. Завершение обработки тоже требует уведомления: на его отправку отводится десять рабочих дней, считая с даты прекращения работы с данными. Для первоначальной подачи, изменений и прекращения используются формы, установленные уполномоченным органом, — ч. 7 и 8 ст. 22 Закона № 152-ФЗ.