Актуальная тема дня. Пугающие штрафы и много желающих заработать на обучении.
Перед подачей заявления о работе с персональными данными в РКН следует подготовить ряд процедур внутри компании.
1. Решить, нужно ли подавать такое уведомление. Если работа с персональными данными (данные работников, контрагентов - покупателей) ведется только на бумаге, то общение с Роскомнадзором необязательно. К персональным данными можно отнести ФИО, номер телефона, электронную почту, адрес и т.д.
Если сбор и хранение персональных данных ведется через электронные сервисы, например, сайт, то лучше не откладывать подачу и завить о том, что вы являетесь оператором ПД.
2. Назначить лицо, ответственное за обработку персональных данных. Это может быть сотрудник компании и даже сам руководитель.
3. Создать внутренние акты и документы, определяющие кто и каким образом должен и имеет права работать с персональными данными.
Разместите такие документы рядом с рабочими местами сотрудников и на доске информации.
Добавьте в договора с покупателями пункт о согласии с обработкой персональных данных, где укажите что относится к ПД и для чего они используются.
На сайте пропишите политику обработки ПД и в момент регистрации контрагента добавьте галочку "Даю согласие на обработку персональных данных".
4. Проверить подавалось ли уведомление в РКН о своей компании ранее на сайте pd.rkn.gov.ru в реестре операторов передачи данных по ИНН.
5. Если вашей компании нет в реестре, но вам приходится работать с ПД в электронных сервисах, то на сайте Роскомнадзора подаем соответствующее заявление (проще в электронном виде). И сделать это лучше всего до 30 мая 2025 года.
За неподачу уведомления, утечку информации, содержащей ПД, для организаций, ИП, должностных лиц определены серьезные штрафы.
Таким образом, все причастные к сбору, хранению и обработке персональных данных должны почувствовать свою ответственность за безопасность очень важной для российских граждан личной информации.
