Обязательство уведомлять Роскомнадзор о сборе персональных данных до 1 сентября 2022 года распространяется на всех.

Автор:


Каждая компания, собирающая и обрабатывающая персональные данные, обязана уведомить об этом Роскомнадзор, так как выступает оператором данных. Это касается всех, кто нанимает работников и выплачивает им заработную плату, а также тех, кто обрабатывает персональные данные с помощью компьютерных программ.

Согласно федеральному закону от 14 июля 2022 года № 266-ФЗ срок сдачи сведений истекает до… 1 сентября 2022 года. Но, позднее, Роскомнадзор разъяснил, что 1 сентября не последний день для отправки известий о работе с персональными данными.

Новые правила подачи уведомления о обработке персональных данных с 1 сентября 2022 года.


Работодатель, исполняющий обязанности по выплате зарплаты и удержанию налогов, как оператор, обязан направить в Роскомнадзор уведомление о начале обработки персональных данных (ч. 1 ст. 22 Закона № 152-ФЗ).


С 1 сентября 2022 года работодателям необходимо уведомлять Роскомнадзор об обработке персональных данных сотрудников, за исключением случаев обработки только ФИО или информации для оформления разового пропуска.


С первого сентября двадцать второго года по новому закону, который приняли четырнадцатого июля двадцать второго года под номером двадцать шест шесть ФЗ, уведомлять не требуется в трёх ситуациях.

  1. Компания работает с персональными данными вручную, не используя автоматизированных систем.
  2. Личные сведения заносятся в государственные информационные базы данных, предназначенные для обеспечения безопасности страны и общественного спокойствия.
  3. Цель обработки данных — обеспечение безопасности транспортировки.

Сообщения могут быть направлены следующими путями:

  • Письменно на бумажном носителе по адресу территориального управления Роскомнадзора.
  • В электронном виде: заполнить форму на сайте Роскомнадзора.
  • В электронном виде: через сайт Роскомнадзора Подписал уведомление усиленной квалифицированной электронной подписью.
  • Онлайн: через личный кабинет на сайте Госуслуг.


Необходимо уведомить Роскомнадзор о начале сбора данных только один раз. При наличии компании в реестре ведомства повторная подача заявки не требуется.


Все организации, занимающиеся сбором, хранением и обработкой персональных данных, обязаны постоянно взаимодействовать с государственной системой противодействия кибератакам на информационные ресурсы России.

Роскомнадзор одобрит шаблоны заявлений о работе с личной информацией.


Роскомнадзор создаст приказ о новых форматах документов для обработки и удаления персональных данных, включая уведомления о работе с данными и правила акта о их уничтожении.

Проект приказа опубликован На официальном сайте по размещению законопроектов.


Занимающийся выплатой заработной платы и удержанием налогов работодатель, выступая оператором по обработке персональных данных, обязан направить в Роскомнадзор уведомление о начале обработки такой информации (ч. 1 ст. 22 Закона № 152-ФЗ).


Виды сообщений о работе с персональными данными:

  • Сообщения о планах по обработке личных сведений.
  • Сообщения о корректировках сведений, отдаваемых ранее Роскомнадзору.
  • Сообщение об остановке обработки личных сведений.


В извещении о планах обработки личных данных необходимо будет указать местонахождение хранилища данных граждан России и контактные данные людей, имеющих к ним доступ.


В уведомление об изменениях ранее предоставленной информации добавлена информация об операторе персональных данных.


Информирование о завершении обработки персональных данных заменится заявлением о внесении в реестр операторов сведений о приостановлении обработки персональных данных.