Обработка персональных данных физическими и юридическими лицами регулируется Российским законодательством, одним из главных пунктов которого является подача специального уведомления в Роскомнадзор. Данный шаг обязателен для всех организаций и индивидуальных предпринимателей, а также самозанятых, собирающих и использующих персональные данные граждан. Рассмотрим подробнее, как правильно оформить и отправить такое уведомление.
Зачем подавать уведомление?
Подавая уведомление в Роскомнадзор, вы официально заявляете о намерении начать обработку персональных данных. Это действие необходимо для того, чтобы государство могло контролировать законность ваших действий и защищать права граждан. Без такого уведомления вы можете подвергнуть себя риску крупных штрафов и других неприятных последствий.
Кто должен подавать уведомление?
Любая организация или ИП, собирающая и обрабатывающая персональные данные россиян, обязана уведомить Роскомнадзор о начале такой деятельности. Исключение составляют некоторые государственные учреждения и общественные объединения, указанные в законе.
Какие данные указывать в уведомлении?
Уведомление составляется в письменной форме и должно включать следующую информацию:
- Полное наименование и местонахождение организации или ИП.
- Цель обработки персональных данных.
- Категории обрабатываемых данных (ФИО, контактные данные, паспортные данные и т.д.).
- Способы обработки данных (автоматизированная, неавтоматизированная и т.д.).
- Сведения о месте хранения данных и мерах безопасности.
- данные о сотрудниках, ответственных за обработку данных: ФИО, должности, контактные телефоны, почтовые и электронные адреса;
- Возможность передачи данных третьим лицам или международным организациям...
Форма подачи уведомления
Существует стандартная форма уведомления, утвержденная приложением № 1 к приказу Роскомнадзора от 28.10.2022 г. № 180, которую можно скачать на официальном сайте Роскомнадзора. Заполнять форму следует внимательно и точно, исключая ошибки и пропуски. Неправильно заполненное уведомление может стать причиной отказа в регистрации.
Куда отправлять уведомление?
Уведомление направляется в территориальное управление Роскомнадзора по месту нахождения организации или физического лица. Документ можно представить несколькими способами:
- Электронно через официальный сайт РКН. В этом случае потребуется усиленная электронная цифровая подпись.
- Через сайт РКН, пройдя аутентификацию через портал «Госуслуги». Для этого у отправителя должна быть подтверждённая учётная запись. Если уполномоченное лицо подаёт уведомление за организацию, его учётная запись на «Госуслугах» должна быть привязана к этой компании.
Электронная версия уведомления должна быть подписана усиленной квалифицированной электронной подписью.
Срок рассмотрения уведомления
Срок рассмотрения уведомления составляет до 30 календарных дней. В течение этого периода Роскомнадзор проверяет представленную вами информацию и регистрирует ваше предприятие как оператора персональных данных. Вы получите подтверждение регистрации или мотивированный отказ.
Ответственность за неподачу уведомления
За непредставление уведомления предусмотрена административная ответственность, выраженная в виде штрафа. Сумма штрафа варьируется в зависимости от тяжести нарушения и статуса нарушителя (физическое лицо, должностное лицо, организация). Помимо штрафа, вы можете потерять право осуществлять законную обработку персональных данных.
Заключение
Понимаем, что тонкостей в работе с персональными данными очень много и без помощи подать уведомление — затруднительно. Мы поможем проанализировать работу с данными вашего бизнеса, всё собрать, подготовить и отправить. Подробнее на сайте.