Уведомление РКН об обработке персональных данных
С 1 сентября 2022 года обязанность подавать уведомление распространяется на большинство организаций и ИП, которые обрабатывают персональные данные. Помогаем определить реальный состав обработки, корректно заполнить уведомление и довести компанию до внесения в реестр операторов Роскомнадзора.
- юрлицам и ИП с сотрудниками — кадровый учет уже означает обработку персональных данных
- компаниям, которые собирают данные клиентов: формы на сайте, CRM, программы лояльности, доставка
- интернет-магазинам и онлайн-сервисам с регистрацией пользователей
- тем, кто уже в реестре, но сменил реквизиты, процессы или цели обработки — нужно уведомление об изменениях
- 1Проверяем, обязана ли компания подавать уведомление и не попадает ли она под узкие исключения статьи 22 закона 152-ФЗ.
- 2Разбираем реальные процессы обработки: категории данных и субъектов, цели, правовые основания, места хранения баз, трансграничную передачу.
- 3Заполняем форму уведомления так, чтобы она не противоречила вашей политике обработки ПДн и внутренним документам, и подаем ее в Роскомнадзор.
- 4Отслеживаем внесение записи в реестр операторов и при необходимости готовим ответы на уточняющие запросы ведомства.
Компания официально внесена в реестр операторов персональных данных, а формулировки уведомления согласованы с политикой обработки ПДн и реальными процессами — без расхождений, которые всплывают на проверках.
- !компания считает себя «слишком маленькой» и не подает уведомление, хотя перечень исключений в статье 22 предельно узкий
- !в форме указаны не все цели и категории данных, и реальная обработка расходится с записью в реестре
- !уведомление заполнено в отрыве от политики обработки ПДн, и документы противоречат друг другу при проверке
Кому нужна эта услуга?
юрлицам и ИП с сотрудниками — кадровый учет уже означает обработку персональных данных компаниям, которые собирают данные клиентов: формы на сайте, CRM, программы лояльности, доставка интернет-магазинам и онлайн-сервисам с регистрацией пользователей тем, кто уже в реестре, но сменил реквизиты, процессы или цели обработки — нужно уведомление об изменениях
Что обычно проверяем до подачи?
реквизиты организации или ИП и данные ответственного за организацию обработки персональных данных перечень категорий обрабатываемых данных и субъектов: сотрудники, клиенты, посетители сайта цели и правовые основания обработки, сведения о местах хранения баз данных информация о мерах защиты: политика обработки ПДн, локальные акты, применяемые средства защиты сведения о трансграничной передаче и используемых иностранных сервисах, если они есть
Что чаще всего мешает быстрому согласованию?
компания считает себя «слишком маленькой» и не подает уведомление, хотя перечень исключений в статье 22 предельно узкий в форме указаны не все цели и категории данных, и реальная обработка расходится с записью в реестре уведомление заполнено в отрыве от политики обработки ПДн, и документы противоречат друг другу при проверке
Кто ведет процедуру и на чем она основана?
Роскомнадзор: уведомление подается в территориальный орган по месту регистрации оператора 152-ФЗ «О персональных данных» (ст. 22); формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180
Для оценки нужны организационно-правовая форма, виды деятельности, какие данные и о ком вы собираете, есть ли сайт с формами и иностранные сервисы.