С 1 сентября 2022 года вступили в силу поправки в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» ужесточающие требования к обработке персональных данных. Теперь необходимо направлять в Роскомнадзор уведомление об обработке персональных данных в отношении своих работников, клиентов и других граждан. Обязанность направления такого уведомления была и раньше (ч. 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», однако были исключения.
С 1 сентября 2022 года перечень исключений, позволяющих организациям не подавать в Роскомнадзор уведомление об обработке персональных данных, значительно сократился и касается преимущественно госструктур. Организации, представленные даже одним руководителем, являются операторами персональных данных и обязаны подавать уведомление в Роскомнадзор.
Представлены всего три исключения: если организация осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; если обрабатываются персональные данные, включенные в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; если обрабатываются персональные данные в соответствии с законодательством о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
При нарушении данного правила в Роскомнадзор есть риск получить административный штраф до 5000 рублей (ст. 19.7 КоАП РФ).
Уведомление можно направить в электронном виде через специальную форму на сайте Роскомнадзора с использованием усиленной электронной цифровой подписи. Если компания есть в реестре, уведомление о начале обработки персональных данных подавать не нужно, если нет, то необходимо направить уведомление о начале обработки персональных данных по рекомендуемой форме на сайте Роскомнадзора.
Содержание уведомления остается прежним. С 1 сентября 2022 года в уведомлении для каждой цели обработки персональных данных необходимо указать категории персональных данных и субъектов, чьи данные обрабатываете, правовое основание их обработки и перечень действий с этими данными.
https://www.nsopb.ru/events/chto-delat-vladelcam-pozharnogo-biznesa-v-svjazi-s-izmenenijami-v-zakon-o-personalnyh-dannyh_2601
