Что вы ищете
    Когда организации надо отправлять уведомление в Роскомнадзор?
    Аудит05 ноября 2020

    Когда организации надо отправлять уведомление в Роскомнадзор?

    В пунктах 2 и 3 ст. 3 Федерального закона от 27.07.2016 № 152-ФЗ (далее - Закон № 152-ФЗ) даны следующие определения:

    Оператором по обработке персональных данных является каждое юридическое или физическое лицо, а также государственный орган, муниципальный орган самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

    Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

    Частями 1 и 2 ст. 22 Закона № 152-ФЗ предусмотрено, что оператор по обработке персональных данных до начала обработки обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

    В законодательстве о персональных данных РФ также закреплены конкретные обстоятельства, когда оператор может осуществлять обработку персональных данных без уведомления территориального органа Роскомнадзора. Наиболее распространенными случаями являются ситуации, когда:

    1) персональные данные обрабатываются в соответствии с трудовым законодательством;

    2) персональные данные получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

    3) персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных;

    4) необходимы в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.

    Согласно ч. 4 ст. 22 Закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в ч. 3 ст. 22 Закона № 152-ФЗ, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

    Таким образом, организация или индивидуальный предприниматель в своем локальном нормативном акте, касающемся защиты обработки персональных данных, должны четко определить и закрепить случаи при которых они будут обрабатывать персональные данные всех субъектов персональных данных исходя из своей деятельности и тогда можно определить должны ли такие операторы по обработке персональных данных подавать уведомление в органы Роскомнадзора.

    Из вышеизложенного можно сделать вывод о том, что законодательство не обязывает всех операторов по обработке персональных данных уведомлять Роскомнадзор о начале осуществления деятельности по обработке персональных данных субъектов персональных данных. Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа.

    Воспользуйтесь нашей услугой Аудит налоговой отчетности.

    Консалтинг 01.02.2024
    Видеонаблюдение на предприятии для третьих лиц
    Консалтинг 21.09.2023
    Запрос котировок и определение победителя по Закону №44-ФЗ
    Консалтинг 23.08.2023
    Частный случай закупки по Закону № 44-ФЗ
    Консалтинг 14.07.2023
    Представление в ИФНС неформатных электронных документов
    Консалтинг 31.01.2023
    Отличие в наименовании товара в декларации о соответствии и в товаросопроводительных документах: риски и последствия
    Консалтинг 24.01.2023
    Учет для целей налогообложения прибыли расходов на оплату дополнительного дня для поиска работы сокращаемым сотрудникам
    Консалтинг 17.01.2023
    Корректировочный счет-фактура глазами Агента
    Консалтинг 10.01.2023
    Определение налогового периода и срока перечисления НДФЛ при выплате зарплаты за декабрь 2022 года в январе 2023 года
    Консалтинг 27.12.2022
    Отражение переноса аванса в книге покупок и книге продаж
    Консалтинг 20.12.2022
    Возможность и риски работы генерального директора ООО дистанционно длительное время с нахождением его вне территории РФ
    Консалтинг 13.12.2022
    Недвижимость в подарок, а налоги в бюджет
    Консалтинг 06.12.2022
    Требование обеспечения исполнения контракта по Закону № 44-ФЗ