С 1 сентября 2022 года вступают изменения в закон "О персональных данных". В частности, 1 сентября - тот час Х, до которого операторы персональных данных должны уведомить Роскомнадзор об обработке этих самых данных. Кто является оператором? Да практически любое юрлицо, ИП и даже самозанятые, если заключают договоры с физическими лицами. А уж любая компания, где есть сотрудники, 100% является оператором персональных данных.
В общем, если вы еще не сделали это, не откладывайте это дело в долгий ящик, чтобы потом не платить штрафы. Как это сделать? На сайте Роскомнадзора на выбор представлены 3 варианта.
- Можно заполнить форму на сайте, затем ее распечатать на фирменном бланке, подписать и отослать на адрес территориального органа Роскомнадзора. Если вы пойдете этим путем, то в конце мучений, почтовый адрес местного Роскомнадзора отразится в получившемся уведомлении. Заполненному на сайте уведомлению будет присвоен свой номер и ключ.
- Можно выбрать способ два, заполнить идентичную форму, но затем подписать ее электронной подписью и отправить в ведомство онлайн. В этом случае ничего распечатывать не надо, по почте дублировать не надо. Закавыка одна - этот способ требует наличия у оператора персональных данных плагина КриптоПро ЭЦП Browser plug-in.
- Ну и наконец, можно заполнить эту же форму на сайте госуслуг. Но если уведомление заполняется от лица организации, то учетная запись должна быть привязана к данной организации на портале Госуслуг. Этот способ также предполагает онлайн отправку уведомления.
В электронной форме вроде как есть подсказки к ее заполнению. Теоретически... На практике заполнить уведомление только с помощью этих подсказок будет нелегко для среднестатистического "оператора". Разве что вы сами приложили руку к разработке этого уведомления. Скажем, что сходу можно написать в пункте "Правовое основание обработки персональных данных руководствуясь", "Цель обработки персональных данных", "Перечень действий с персональными данными" ?
********************
БУХОТЧЁТ.ру - сервис сдачи отчетности через интернет без ЭЦП и не выходя из офиса
Подпишитесь на наш канал в Телеграме и группу Вконтакте, чтобы не пропустить ничего важного!
********************
Конечно, если подумать, то что-то надумать можно о целях и основаниях, но можно поступить проще. Если покопаться еще на сайте Роскомнадзора, то вот тут под номером 5 можно найти пример заполнения уведомления.
Но если вопросы все равно остались, то есть еще один способ. В реестре находите другого оператора персональных данных, который уже успешно прошел этот квест и .... ну что, в школе никогда не списывали? Канун 1 сентября самое время тряхнуть былыми навыками.
Роскомнадзор должен обработать уведомление в течение 30 дней, внести сведения из него в реестр операторов, осуществляющих обработку персональных данных. Проверить есть ли ваша организация или ИП в реестре можно здесь.
А на сегодня всё! Добавляйте статью в закладки, чтобы ничего не забыть, и подписывайтесь на наш канал: t.me/buhot4etru