Уведомление в Роскомнадзор об обработке персональных данных

Уведомление в Роскомнадзор об обработке персональных данных — обязательный публично-правовой документ, направляемый оператором в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций до начала обработки персональных данных. Обязанность подачи уведомления установлена частью 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

С 1 марта 2023 года, после вступления в силу изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, перечень исключений из обязанности уведомления существенно сокращён — обязанность распространяется фактически на всех операторов, включая работодателей и компании, обрабатывающие данные контрагентов — физических лиц.

Форма уведомления и порядок его направления установлены приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении форм уведомлений в части осуществления обработки персональных данных».

Настоящий шаблон полностью соответствует требованиям указанной формы и включает все обязательные сведения: реквизиты оператора; сведения об ответственном за обработку ПДн (статья 22.1 ФЗ-152); правовые основания обработки; цели обработки; категории субъектов и персональных данных; перечень действий и способов обработки; меры по обеспечению безопасности и уровень защищённости; дату начала обработки и условие прекращения; сведения о месте нахождения базы данных (требование локализации, часть 5 статьи 18); сведения о трансграничной передаче; сведения о лицах, привлекаемых к обработке по поручению.

Уведомление может быть направлено: на бумажном носителе в территориальный орган Роскомнадзора, через портал персональных данных pd.rkn.gov.ru с усиленной квалифицированной электронной подписью или через портал Госуслуг. К уведомлению приложен шаблон Приложения № 1 с табличной формой перечня обработчиков.