Уведомление об обработке персональных данных

С 30 мая 2025 года увеличены штрафы за нарушения в области обработки персональных данных

В частности, невыполнение или несвоевременное выполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц – от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц – от ста тысяч до трехсот тысяч рублей (ч. 10 ст. 13.11 КоАП РФ).

Кто же должен подавать такие уведомления?

В соответствии с ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Оператором в соответствии с положениями п. 2 ст. 3 Закона № 152-ФЗ является государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.

При этом персональными данными, в соответствии с п. 1 ст. 3 Закона № 152-ФЗ будет являться любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработкой (п. 3 ст. 3 Закона № 152-ФЗ) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из смысла Закона № 152-ФЗ, фактически любое действующее юридическое лицо является оператором персональных данных (компании обрабатывают данные клиентов-физических лиц, представителей контрагентов, работников и т.д.) Также и индивидуальные предприниматели, даже не имеющие работников, как правило, обрабатывают персональные данные своих клиентов-физических лиц и представителей контрагентов.

В то же время обязанность по уведомлению уполномоченного органа об обработке персональных есть не у всех операторов персональных данных.

В ч. 2 ст. 22 Закона № 152-ФЗ приведен закрытый перечень случаев, когда оператор не обязан направлять уведомление о своем намерении осуществлять обработку персональных данных. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

• включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
• в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
• обрабатываемых в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Использование организацией или индивидуальным предпринимателем любой бухгалтерской или иной программы, в которую вносятся персональные данные работников и/или физических лиц-контрагентов и/или представителей контрагентов, свидетельствует о том, что осуществляется обработка персональных данных с использованием средств автоматизации.

Таким образом, любая организация или индивидуальный предприниматель, получающие и вносящие в любую компьютерную программу персональные данные контрагентов и/или представителей контрагентов, и/или работников, и/или любых иных физических лиц, даже если это просто фамилия и инициалы, обязаны уведомить уполномоченный орган о начале обработки персональных данных.

Если вам требуется юридическая консультация по теме публикации - заполните форму ниже или позвоните по тел. +7 (967) 357-65-44