С 1 марта 2024 года все работодатели обязаны уведомлять Роскомнадзор о любых изменениях в обработке персональных данных своих сотрудников и соискателей. Это требование закреплено в Федеральном законе № 152-ФЗ «О персональных данных».
Сообщать необходимо о любых изменениях, внесенных в ранее поданное уведомление об обработке персональных данных, включая:
- Цели обработки. В случае если вы добавляете новую цель обработки данных, например, для проведения маркетинговых исследований.
- Действия с данными. Если вы планируете передавать данные третьим лицам.
- Способы обработки. Если вы переходите на новый формат хранения данных или используете новую систему автоматизированной обработки.
- Категории персональных данных. Если вы собираете новую категорию данных, например, данные о семейном положении.
Уведомить Роскомнадзор об изменениях в обработке персональных данных можно одним из трех способов:
- По почте РФ.
- Сначала нужно заполнить форму уведомления, которая утверждена в приложении 2 к приказу Роскомнадзора от 28.10.2022 № 180.
- Подписать форму и отправить письмом по почте на адрес Роскомнадзора.
- Электронно, через портал Госуслуг.
- Сначала в личном кабинет на портале Госуслуг в разделе «Роскомнадзор» нужно заполнить форму уведомления об изменении данных.
- Затем, подписать уведомление электронной подписью и отправить.
- Электронно, через сайт Роскомнадзора.
- Нужно найти на сайте Роскомнадзора раздел «Обработка персональных данных». Заполнить форму уведомления об изменении данных.
- Подписать усиленной квалифицированной электронной подписью и отправить.
Уведомление об изменениях в обработке персональных данных необходимо подать не позднее 15 числа следующего месяца после внесения изменений. Например, если вы внесли изменения в обработку данных 10 августа, то уведомить Роскомнадзор необходимо не позднее 15 сентября.