Обязанность подавать такой документ у них существует с 1 сентября (закон от 14.07.2024 № 266-ФЗ), при этом в качестве рекомендуемой использовалась совсем старая форма, утвержденная приказом от 30.05.2017 № 94.
Итак, Роскомнадзор утвердил формы уведомлений(приказ от 28.10. 2024 № 180 зарегистрировано в Минюсте России 15.12.2024 № 71532):
-
о намерении начать обработку персональных данных
-
об изменении сведений, содержащихся в уведомлении о намерении вести обработку персданных
-
о прекращении такой обработки.
В первичном уведомлении надо будет указывать:
-
цель обработки
-
категории субъектов, данные которых обрабатываются
-
категории самих данных
-
основания для обработки
-
перечень действий с персданными
-
способы обработки
-
меры для защиты информации
-
сведения о наличии или об отсутствии трансграничной передачи персональных данных
-
ряд другой информации.
Остается действующим приказ № 94 от 2017 года – по утвержденной им форме уведомление ранее направляли более узкие круги операторов, а с 1 сентября ту форму в качестве рекомендуемой могли применять и работодатели.
«Практическая бухгалтерия» со скидкой 50%
Подпишитесь на электронный журнал по антикризисной цене, чтобы не лишить себя важной информации, успешно «пройти» самый сложный период работы в санкционной экономике, не только сохранить бизнес, но и найти пути развития.
Подписаться на журнал
Теперь почти при любой автоматизированной обработке персональных данных необходимо уведомить об этом данное ведомство. Ведь законом, вступившим в силу с 1 сентября, внесены поправки, сильно сократившие перечень оснований, допускающих такую обработку без уведомления. В том числе, направление такого уведомления стало новой обязанностью работодателей, которые обрабатывают сведения о работниках в соответствии с трудовым законодательством. Сообщать в Роскомнадзор не должны лишь те, кто обрабатывает данные исключительно без средств автоматизации.
Обратите внимание
Общеустановленная обязанность посылать такие уведомления в Роскомнадзор существовала и ранее, однако, на деле касалась она не очень многих: имелась масса исключений из нее. Среди них – обработка в соответствии с трудовым законодательством. Таким образом, работодатели от данной обязанности были избавлены. Однако упомянутый закон 266-ФЗ упразднил огромное количество исключений, в том числе – «кадровую» обработку персданных. Это изменение вступило в силу с 1 сентября.
Теперь любые работодатели, которые начинают обрабатывать или уже обрабатывают персданные, обязаны сообщать об этом в Роскомнадзор. Впрочем, закон требует (если буквально) уведомить о предстоящей обработке еще до ее начала. Однако само ведомство считает, что должно получить сведения «о начале или осуществлении любой обработки персональных данных». Среди исключений при этом сейчас есть такие случаи:
-
когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности
-
если оператор обрабатывает данные исключительно без средств автоматизации.
То есть, пока сведения не внесены в базу – уведомление не требуется.
Обратите внимание
Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2024 не является крайним сроком подачи уведомления об обработке персональных данных, пишет ведомство.
По закону уведомлять надо еще до начала обработки. Но, поскольку эта обязанность появилась в том числе у тех, кто и раньше данные обрабатывал, уведомление должны были послать в том числе и те, кто давно ведет такую обработку. Вместе с тем, законом предельный срок подачи уведомления не определен. В нем можно указать любую дату начала обработки. разъяснял ранее Роскомнадзор.
Загрузка...