Каждая компания, собирающая и обрабатывающая персональные данные, обязана уведомить об этом Роскомнадзор, так как выступает оператором данных. Это касается всех, кто нанимает работников и выплачивает им заработную плату, а также тех, кто обрабатывает персональные данные с помощью компьютерных программ.
Согласно федеральному закону от 14 июля 2022 года № 266-ФЗ срок сдачи сведений истекает до… 1 сентября 2022 года. Но, позднее, Роскомнадзор разъяснил, что 1 сентября не последний день для отправки известий о работе с персональными данными.
Новые правила подачи уведомления о обработке персональных данных с 1 сентября 2022 года.
Работодатель, исполняющий обязанности по выплате зарплаты и удержанию налогов, как оператор, обязан направить в Роскомнадзор уведомление о начале обработки персональных данных (ч. 1 ст. 22 Закона № 152-ФЗ).
С 1 сентября 2022 года работодателям необходимо уведомлять Роскомнадзор об обработке персональных данных сотрудников, за исключением случаев обработки только ФИО или информации для оформления разового пропуска.
С первого сентября двадцать второго года по новому закону, который приняли четырнадцатого июля двадцать второго года под номером двадцать шест шесть ФЗ, уведомлять не требуется в трёх ситуациях.
- Компания работает с персональными данными вручную, не используя автоматизированных систем.
- Личные сведения заносятся в государственные информационные базы данных, предназначенные для обеспечения безопасности страны и общественного спокойствия.
- Цель обработки данных — обеспечение безопасности транспортировки.
Сообщения могут быть направлены следующими путями:
- Письменно на бумажном носителе по адресу территориального управления Роскомнадзора.
- В электронном виде: заполнить форму на сайте Роскомнадзора.
- В электронном виде: через сайт Роскомнадзора Подписал уведомление усиленной квалифицированной электронной подписью.
- Онлайн: через личный кабинет на сайте Госуслуг.
Необходимо уведомить Роскомнадзор о начале сбора данных только один раз. При наличии компании в реестре ведомства повторная подача заявки не требуется.
Все организации, занимающиеся сбором, хранением и обработкой персональных данных, обязаны постоянно взаимодействовать с государственной системой противодействия кибератакам на информационные ресурсы России.
Роскомнадзор одобрит шаблоны заявлений о работе с личной информацией.
Роскомнадзор создаст приказ о новых форматах документов для обработки и удаления персональных данных, включая уведомления о работе с данными и правила акта о их уничтожении.
Проект приказа опубликован На официальном сайте по размещению законопроектов.
Занимающийся выплатой заработной платы и удержанием налогов работодатель, выступая оператором по обработке персональных данных, обязан направить в Роскомнадзор уведомление о начале обработки такой информации (ч. 1 ст. 22 Закона № 152-ФЗ).
Виды сообщений о работе с персональными данными:
- Сообщения о планах по обработке личных сведений.
- Сообщения о корректировках сведений, отдаваемых ранее Роскомнадзору.
- Сообщение об остановке обработки личных сведений.
В извещении о планах обработки личных данных необходимо будет указать местонахождение хранилища данных граждан России и контактные данные людей, имеющих к ним доступ.
В уведомление об изменениях ранее предоставленной информации добавлена информация об операторе персональных данных.
Информирование о завершении обработки персональных данных заменится заявлением о внесении в реестр операторов сведений о приостановлении обработки персональных данных.