Каждая компания, которая занимается сбором и обработкой персональных данных, выступает в роли оператора персданных и обязана уведомить об этом Роскомнадзор. Это непосредственно касается всех, кто нанимает работников и выплачивает им заработную плату, обрабатывает персданные с помощью компьютерных программ. То есть, почти всех работодателей.
По Федеральному закону от 14.07.2022 № 266-ФЗ подать сведения нужно до 1 сентября 2022 года. Но, позднее, Роскомнадзор уточнил, что 1 сентября не является крайним сроком подачи уведомления об обработке персональных данных.
Как подавать уведомление об обработке персональных данных после 1 сентября 2022 года
Работодатель, который для исполнения обязанностей по выплате зарплаты и удержанию налогов, выступает в качестве оператора и обязан направить в Роскомнадзор уведомление о начале обработки персональных данных (ч. 1 ст. 22 Закона № 152-ФЗ).
До 1 сентября 2022 года не нужно было уведомлять Роскомнадзор об обработке персональных данных сотрудников в рамках трудовых отношений и данных, в составе которых есть только ФИО или информация для оформления разового пропуска. Теперь этого исключения нет. Отправить уведомление в Роскомнадзор обязаны почти все работодатели.
По Федеральному закону от 14.07.2022 № 266-ФЗ с 1 сентября 2022 года уведомлять не нужно только в трех случаях:
- компания обрабатывает персональные данные в ручном режиме, без автоматизации;
- персональные данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка;
- обработка данных проводится с целью обеспечения транспортной безопасности.
Уведомление можно направить одним из следующих способов:
- В бумажном виде письмом по адресу в территориального отделения Роскомнадзора.
- В электронном виде: заполнить форму на сайте Роскомнадзора.
- В электронном виде: через сайт Роскомнадзора , подписав уведомление усиленной квалифицированной электронной подписью.
- В электронном виде: через личный кабинет на портале Госуслуг.
Уведомить Роскомнадзор начале сбора данных нужно один раз. Если ваша компания уже есть в реестре ведомства, подавать заявку повторно не нужно.