Отчетность 2020. Последние изменения в законодательстве.Новое в 2021 году.

Когда организации надо отправлять уведомление в Роскомнадзор?

array(3) { ["AUTHOR"]=> array(38) { ["ID"]=> string(2) "60" ["TIMESTAMP_X"]=> string(19) "2020-11-25 23:12:24" ["IBLOCK_ID"]=> string(2) "27" ["NAME"]=> string(10) "Автор" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(6) "AUTHOR" ["DEFAULT_VALUE"]=> string(0) "" ["PROPERTY_TYPE"]=> string(1) "E" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "N" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(2) "12" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> NULL ["USER_TYPE_SETTINGS"]=> NULL ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> string(4) "9352" ["VALUE"]=> string(3) "131" ["DESCRIPTION"]=> string(0) "" ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> string(3) "131" ["~DESCRIPTION"]=> string(0) "" ["~NAME"]=> string(10) "Автор" ["~DEFAULT_VALUE"]=> string(0) "" ["DISPLAY_VALUE"]=> string(81) "Есиненкова Дарья Сергеевна" ["LINK_ELEMENT_VALUE"]=> array(1) { [131]=> array(30) { ["ID"]=> string(3) "131" ["~ID"]=> string(3) "131" ["IBLOCK_ID"]=> string(2) "12" ["~IBLOCK_ID"]=> string(2) "12" ["NAME"]=> string(50) "Есиненкова Дарья Сергеевна" ["~NAME"]=> string(50) "Есиненкова Дарья Сергеевна" ["DETAIL_PAGE_URL"]=> string(16) "/leaders/?id=131" ["~DETAIL_PAGE_URL"]=> string(16) "/leaders/?id=131" ["PREVIEW_PICTURE"]=> string(3) "170" ["~PREVIEW_PICTURE"]=> string(3) "170" ["DETAIL_PICTURE"]=> NULL ["~DETAIL_PICTURE"]=> NULL ["SORT"]=> string(3) "500" ["~SORT"]=> string(3) "500" ["LANG_DIR"]=> string(4) "/en/" ["~LANG_DIR"]=> string(4) "/en/" ["CODE"]=> string(26) "esinenkova-darya-sergeevna" ["~CODE"]=> string(26) "esinenkova-darya-sergeevna" ["EXTERNAL_ID"]=> string(3) "131" ["~EXTERNAL_ID"]=> string(3) "131" ["IBLOCK_SECTION_ID"]=> NULL ["~IBLOCK_SECTION_ID"]=> NULL ["IBLOCK_TYPE_ID"]=> string(8) "training" ["~IBLOCK_TYPE_ID"]=> string(8) "training" ["IBLOCK_CODE"]=> string(7) "leaders" ["~IBLOCK_CODE"]=> string(7) "leaders" ["IBLOCK_EXTERNAL_ID"]=> NULL ["~IBLOCK_EXTERNAL_ID"]=> NULL ["LID"]=> string(2) "s3" ["~LID"]=> string(2) "s3" } } } ["QUESTION"]=> array(37) { ["ID"]=> string(2) "61" ["TIMESTAMP_X"]=> string(19) "2020-11-25 23:12:24" ["IBLOCK_ID"]=> string(2) "27" ["NAME"]=> string(12) "Вопрос" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(8) "QUESTION" ["DEFAULT_VALUE"]=> array(2) { ["TEXT"]=> string(0) "" ["TYPE"]=> string(4) "HTML" } ["PROPERTY_TYPE"]=> string(1) "S" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "N" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "0" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> string(4) "HTML" ["USER_TYPE_SETTINGS"]=> array(1) { ["height"]=> int(200) } ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> string(4) "9353" ["VALUE"]=> array(2) { ["TEXT"]=> string(115) "Когда организации надо отправлять уведомление в Роскомнадзор?" ["TYPE"]=> string(4) "HTML" } ["DESCRIPTION"]=> string(0) "" ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> array(2) { ["TEXT"]=> string(115) "Когда организации надо отправлять уведомление в Роскомнадзор?" ["TYPE"]=> string(4) "HTML" } ["~DESCRIPTION"]=> string(0) "" ["~NAME"]=> string(12) "Вопрос" ["~DEFAULT_VALUE"]=> array(2) { ["TEXT"]=> string(0) "" ["TYPE"]=> string(4) "HTML" } ["DISPLAY_VALUE"]=> string(115) "Когда организации надо отправлять уведомление в Роскомнадзор?" } ["ANSWER"]=> array(37) { ["ID"]=> string(2) "59" ["TIMESTAMP_X"]=> string(19) "2020-11-25 23:12:24" ["IBLOCK_ID"]=> string(2) "27" ["NAME"]=> string(10) "Ответ" ["ACTIVE"]=> string(1) "Y" ["SORT"]=> string(3) "500" ["CODE"]=> string(6) "ANSWER" ["DEFAULT_VALUE"]=> array(2) { ["TYPE"]=> string(4) "HTML" ["TEXT"]=> string(0) "" } ["PROPERTY_TYPE"]=> string(1) "S" ["ROW_COUNT"]=> string(1) "1" ["COL_COUNT"]=> string(2) "30" ["LIST_TYPE"]=> string(1) "L" ["MULTIPLE"]=> string(1) "N" ["XML_ID"]=> NULL ["FILE_TYPE"]=> string(0) "" ["MULTIPLE_CNT"]=> string(1) "5" ["TMP_ID"]=> NULL ["LINK_IBLOCK_ID"]=> string(1) "0" ["WITH_DESCRIPTION"]=> string(1) "N" ["SEARCHABLE"]=> string(1) "N" ["FILTRABLE"]=> string(1) "N" ["IS_REQUIRED"]=> string(1) "N" ["VERSION"]=> string(1) "1" ["USER_TYPE"]=> string(4) "HTML" ["USER_TYPE_SETTINGS"]=> array(1) { ["height"]=> int(200) } ["HINT"]=> string(0) "" ["PROPERTY_VALUE_ID"]=> string(4) "9351" ["VALUE"]=> array(2) { ["TEXT"]=> string(559) "Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа." ["TYPE"]=> string(4) "HTML" } ["DESCRIPTION"]=> string(0) "" ["VALUE_ENUM"]=> NULL ["VALUE_XML_ID"]=> NULL ["VALUE_SORT"]=> NULL ["~VALUE"]=> array(2) { ["TEXT"]=> string(559) "Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа." ["TYPE"]=> string(4) "HTML" } ["~DESCRIPTION"]=> string(0) "" ["~NAME"]=> string(10) "Ответ" ["~DEFAULT_VALUE"]=> array(2) { ["TYPE"]=> string(4) "HTML" ["TEXT"]=> string(0) "" } ["DISPLAY_VALUE"]=> string(559) "Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа." } }

13.10.2020

Есиненкова Дарья Сергеевна

Юрист-эксперт

Ситуация:

Законодательство не обязывает всех операторов по обработке персональных данных уведомлять Роскомнадзор о начале осуществления деятельности по обработке персональных данных субъектов персональных данных.

Вопрос:

Когда организации надо отправлять уведомление в Роскомнадзор?

Ответ:

Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа.

В пунктах 2 и 3 ст. 3 Федерального закона от 27.07.2016 № 152-ФЗ (далее - Закон № 152-ФЗ) даны следующие определения:

Оператором по обработке персональных данных является каждое юридическое или физическое лицо, а также государственный орган, муниципальный орган самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Частями 1 и 2 ст. 22 Закона № 152-ФЗ предусмотрено, что оператор по обработке персональных данных до начала обработки обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

В законодательстве о персональных данных РФ также закреплены конкретные обстоятельства, когда оператор может осуществлять обработку персональных данных без уведомления территориального органа Роскомнадзора. Наиболее распространенными случаями являются ситуации, когда:

персональные данные обрабатываются в соответствии с трудовым законодательством;
персональные данные получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных;
необходимы в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.

Согласно ч. 4 ст. 22 Закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в ч. 3 ст. 22 Закона № 152-ФЗ, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

Таким образом, организация или индивидуальный предприниматель в своем локальном нормативном акте, касающемся защиты обработки персональных данных, должны четко определить и закрепить случаи при которых они будут обрабатывать персональные данные всех субъектов персональных данных исходя из своей деятельности и тогда можно определить должны ли такие операторы по обработке персональных данных подавать уведомление в органы Роскомнадзора.

Из вышеизложенного можно сделать вывод о том, что законодательство не обязывает всех операторов по обработке персональных данных уведомлять Роскомнадзор о начале осуществления деятельности по обработке персональных данных субъектов персональных данных. Однако, организации и индивидуальные предприниматели всегда могут обратиться за разъяснениями в территориальный орган Роскомнадзора в случае возникновения вопроса о персональной необходимости подачи такого уведомления, в том числе через электронные сервисы на сайте данного государственного органа.

Возврат к списку

Когда организации надо отправлять уведомление в Роскомнадзор?

Есиненкова Дарья Сергеевна

Вопрос:

Ответ:

Хотите получить подробную консультацию по данной тематике?

Наши контакты

Обратная связь

Больше чем просто консалтинг

Аудит

МСФО

Семинары

Юридические услуги

Консультации