Когда организации надо отправлять уведомление в Роскомнадзор?
31 мая приглашаем на семинар-практикум «Эмоции в бухгалтерии: актив или пассив?»
Когда организации надо отправлять уведомление в Роскомнадзор?

Когда организации надо отправлять уведомление в Роскомнадзор?

Когда организации надо отправлять уведомление в Роскомнадзор?
НАЗВАНИЕ СТАТЬИ
Есиненкова Дарья Сергеевна
Юрист-эксперт

Статья актуальна на дату публикации. Об изменениях в законодательстве, актуальном подходе контролирующих органов к данной проблеме читайте в новом материале наших специалистов по ссылке 

Ситуация: Законодательство не обязывает всех операторов по обработке персональных данных уведомлять Роскомнадзор о начале осуществления деятельности по обработке персональных данных субъектов персональных данных.

Вопрос: Когда организации надо отправлять уведомление в Роскомнадзор?

Ответ: Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа.

   В пунктах 2 и 3 ст. 3 Федерального закона от 27.07.2016 № 152-ФЗ (далее - Закон № 152-ФЗ) даны следующие определения:

  • Оператором по обработке персональных данных является каждое юридическое или физическое лицо, а также государственный орган, муниципальный орган самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Частями 1 и 2 ст. 22 Закона № 152-ФЗ предусмотрено, что оператор по обработке персональных данных до начала обработки обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

В законодательстве о персональных данных РФ также закреплены конкретные обстоятельства, когда оператор может осуществлять обработку персональных данных без уведомления территориального органа Роскомнадзора. Наиболее распространенными случаями являются ситуации, когда:
  • персональные данные обрабатываются в соответствии с трудовым законодательством;
  • персональные данные получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
  • персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных;
  • необходимы в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Согласно ч. 4 ст. 22 Закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в ч. 3 ст. 22 Закона № 152-ФЗ, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

Таким образом, организация или индивидуальный предприниматель в своем локальном нормативном акте, касающемся защиты обработки персональных данных, должны четко определить и закрепить случаи при которых они будут обрабатывать персональные данные всех субъектов персональных данных исходя из своей деятельности и тогда можно определить должны ли такие операторы по обработке персональных данных подавать уведомление в органы Роскомнадзора.

Из вышеизложенного можно сделать вывод о том, что законодательство не обязывает всех операторов по обработке персональных данных уведомлять Роскомнадзор о начале осуществления деятельности по обработке персональных данных субъектов персональных данных. Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа.

Хотите получить подробную консультацию по данной тематике?

Свяжитесь с нашим лучшим специалистом
Нажимая кнопку "Отправить" Вы соглашаетесь с политикой конфиденциальности и даёте согласие на обработку персональных данных.

Возврат к списку