Роскомнадзор напоминает о необходимости уведомлять ведомство об обработке персональных данных. Оператором персональных данных считается не только крупная компания: это может быть ИП, самозанятый, онлайн-школа и любой, кто хранит или обрабатывает сведения о людях.
Уведомление нужно направить до начала обработки персональных данных. Даже если обработка передана другому лицу или организации, оператором остается тот, кто определяет цели и состав обработки.
Кому нужно подать уведомление
Уведомление подают операторы персональных данных: государственные органы, компании, индивидуальные предприниматели, самозанятые и другие лица, которые собирают, хранят или используют данные граждан.
Когда уведомление можно не подавать
На информационных материалах Роскомнадзор выделяет три исключения:
- если данные обрабатываются для защиты безопасности государства и общественного порядка;
- если обработка необходима для транспортной безопасности;
- если данные обрабатываются исключительно на бумаге.
Как подать уведомление
Удобнее всего подать уведомление через портал Роскомнадзора. Ведомство также напоминает, что обо всех изменениях в обработке персональных данных необходимо сообщать дополнительно.
Если обработка персональных данных полностью прекращена, нужно направить уведомление о прекращении в течение 10 рабочих дней.
Уведомления, поданные до 1 сентября 2022 года, необходимо переподать по новой форме.
Ответственность
С 30 мая 2025 года за отсутствие уведомления предусмотрен штраф до 300 тысяч рублей для юридических лиц.
Если уведомление не подавалось или сведения в нем давно не обновлялись, оператору стоит проверить актуальность данных и при необходимости направить новое уведомление в Роскомнадзор.
Фотографии
