На сайте РКН появилась информация о типичных ошибках в уведомлениях о персональных данных

На сайте РКН появилась информация о типичных ошибках в уведомлениях о персональных данных

А также другая полезная информация.

Сделало «доброе дело» брянское управление РКН. Вот что разъяснили специалисты ведомства.

📍Уведомление и информационное письмо

Уведомление подается для внесения в реестр операторов персональных данных (ПД). Это как бы первичная регистрация оператора в РКН.

Сведения, поданные в реестр, могут изменяться и РКН об этом должен знать. И тогда на выручку оператору приходит информационное письмо. По виду – то же уведомление, но заполнять в нем нужно только те поля, в которые вносятся изменения.

При этом поля необходимо заполнять (изменять) полностью, то есть информация не добавляется в поле, а содержание поля в реестре заменяется на новое.

Есть также перечень полей, которые обязательны и в уведомлении, и в информписьме:

▪️«Наименование оператора»;

▪️«Сокращенное наименование оператора»;

▪️«Адрес оператора» (адрес местонахождения и почтовый адрес);

▪️«ИНН»;

▪️«ОРГН».

Остальные данные в письме нужно заполнять так, как написано выше.

📍Типичные ошибки, которые операторы делают в уведомлениях

Самое интересное, что сделал брянский РКН, - это собрал и проанализировал перечень самых частых ошибок, из-за которых могут не принять уведомление и не внести оператора своевременно в реестр.

Мы приведем полный перечень и выделим наиболее, на наш взгляд, любопытные:

1️⃣ Документ оформлен не на бланке организации.

2️⃣ В поле «Наименование (ФИО), адрес оператора» — показатели не заполнены, либо в них ошибки.

3️⃣ Затруднения в заполнении поля «Правовое основание обработки персональных данных» — указан только закон от 27.07.2006 № 152-ФЗ, а нужно все отраслевые НПА, а также ЛНА, которыми руководствуется оператор.

4️⃣ В поле «Категории персональных данных» — указываются персональные данные конкретных физлиц – работников, клиентов, абонентов и др.; используются фразы: «и др.», «и т.п.», «другая информация», «анкетные данные». Перечень категорий персональных данных должен быть полный и исчерпывающий, сокращения недопустимы. Примеры РКН приводит на сайте.

5️⃣ В поле «Категории субъектов, персональные данные которых обрабатываются» — указываются не все категории субъектов персональных данных, применяются фразы «и др.», «и т.п.», «другая информация», упоминаются сторонние юрлица. Так нельзя. Необходимо указывать категории физлиц и виды отношений с ними

6️⃣ В поле «Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»» — Копируется текст, приведенный в примерах для заполнения, а надо проанализировать предложенное в примере, и если применять какие-либо слова, то только те, которые относятся к вашей деятельности.

7️⃣ Затруднения в заполнении поля «Дата начала обработки персональных данных» — фактически это дата, которая указана в свидетельстве ИНН.

8️⃣ Уведомление подписано неуполномоченным лицом.

9️⃣ Не указан исполнитель, контактная информация исполнителя — поле должно быть заполнено с целью обратной связи.