Совет:
Если ваша организация подавала уведомление об обработке персональных данных до 26 декабря 2022 года, обновите его с использованием новой формы.
Компании, уведомившие Роскомнадзор о введении в действие персональных данных посредством устаревшей формы, обязаны подать обновленное уведомление, даже если изменения в данных отсутствуют. Информация должна быть организована в соответствии с новой схемой. Это предполагает, что оператору потребуется соотнести обрабатываемую информацию с целями ее сбора, чтобы Роскомнадзор смог оценить соответствие объема данных заявленным целям. Орган ведомство не устанавливает конкретные сроки для данного обновления.
Эти сведения были изложены на вебинаре начальника Управления Роскомнадзора 27 февраля 2023 года.
После отправки уведомления, Роскомнадзор в течение 30 дней внесет данные в Реестр операторов персональных данных. Для уведомлений, поданных в бумажном виде, отсчет начинается с момента получения территориальным отделением Росреестра. Единицы, отправленные в электронном виде, обрабатываются сразу. Управлением данных можно заниматься сразу после отправки уведомления, не дожидаясь регистрации в Реестре.
Через 30 дней рекомендуется проверить наличие своей компании в Реестре через сайт. Чтобы подтвердить актуальность сведений, можно заказать выписку на официальной странице.
Даже если вы начали обработку данных до подачи уведомления, не паникуйте. До 30 мая 2025 года Роскомнадзор не налагает штрафы за такое нарушение. Вы подвергаетесь штрафу лишь в случае, если служба сама обнаружит несоответствие. Для самозанятых и ИП штраф составит до 300 рублей, для организаций — до 5 тысяч рублей (согласно статье 19.7 КоАП). Однако после 30 мая 2025 года за отсутствие уведомления возможен штраф до 3 миллионов рублей.
О трансграничной передаче данных:
Операторы обязаны уведомлять Роскомнадзор о трансграничной передаче данных, то есть в случаях передачи данных иностранным органам власти, гражданам или организациям (согласно части 3 статьи 12 Закона №152-ФЗ).