Вниманию операторов персональных данных

Уполномоченный по защите прав предпринимателей в Республике Крым Светлана Лужецкая информирует субъектов предпринимательской деятельности, что с 1 сентября 2022 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Операторы персональных данных обязаны уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением случаев, когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор обрабатывает данные исключительно без средств автоматизации.

Использование личных данных работников (фамилия, имя, отчество, адрес, паспортные данные), сбор анкет (резюме) кандидатов на работу, направление третьим лицам списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных клиентов и т. д., в соответствии с п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, является обработкой персональных данных.

В соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ, оператор до начала обработки персональных данных обязан уведомить Уполномоченный орган о своем намерении осуществлять обработку персональных данных.

Повторно направлять уведомление об обработке (о намерении осуществлять обработку) персональных данных (далее – Уведомление) в уполномоченный орган не требуется.

Формы уведомлений будут утверждены приказом Роскомнадзора.

До этого, оператор вправе заполнить форму уведомления об обработке персональных данных на Портале персональных данных Роскомнадзора или направить такое уведомление в адрес территориального управления ведомства по месту регистрации оператора на бумажном носителе по форме, утвержденной Приказом от 30.05.2017 № 94.

На портале Роскомнадзора оператору предоставлена возможность сформировать и отправить уведомление в территориальный орган Роскомнадзора одним из следующих способов:

1. в бумажном виде;

2. в электронном виде с использованием усиленной квалифицированной электронной подписи;

3. в электронном виде с использованием средств аутентификации ЕСИА.

После вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, оператор может направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных. Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен.

Таким образом, 1 сентября 2022 года не является крайним сроком подачи уведомления об обработке персональных данных.

Кроме того, внесены изменения в правила трансграничной передачи персональных данных. Новый порядок будет применяться с 1 марта 2023 года, но операторы, которые уже сейчас осуществляют трансграничную передачу персональных данных, обязаны направить в Роскомнадзор уведомление о трансграничной передаче до 01.03.2023 через Портал персональных данных Роскомнадзора или в письменном виде.

Консультацию по вопросам заполнения Уведомления можно получить по телефону Управления Роскомнадзора по Республике Крым и городу Севастополь: 8 (3652) 66-92-93 доб. 342, 314.

Уполномоченный по защите прав предпринимателей в Республике Крым.