Как подать уведомление о сборе персональных данных в Роскомнадзор. Инструкция

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Данные нужно обрабатывать оправдано и в том объеме, в котором они заявлены для обработки.

Нельзя собирать избыточные персональные данные.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Персональные данные не должны храниться дольше, чем этого требуют цели обработки.

С “01” сентября 2022 г. уведомление Роскомнадзора обязательно для всех в связи с изменениями в Федеральный закон от 27.07.2006 N 152-ФЗ “О персональных данных”.

Политика в отношении обработки персональных данных

При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию о целях, объемах, порядке обработки персональных данных.

Издать документы, определяющие политику оператора в отношении обработки персональных данных,

Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

При сборе персональных данных, использовать базы данных, находящиеся на территории Российской Федерации

Ответ на требование субъекта персональных данных вы обязаны направить в течении 10 дней.

Практические шаги по подаче уведомления в Роскомнадзор, включая детали, которые касаются сроков, формата подачи и необходимых документов.

Уведомление подается в установленной форме, которая может быть найдена на сайте Роскомнадзора. Важно уделить внимание деталям, указанным в форме, таким как:

Название организации или ИП, адрес регистрации.

Краткое описание видов деятельности, связанных с обработкой персональных данных.

Цели обработки, например, для выполнения договоров, маркетинга и т. д.

Указание на источники, из которых планируется обработка данных (например, данные пользователей, третьих лиц и т.д.).

Законодательство устанавливает четкие сроки для подачи уведомления. Обычно уведомление подается в течение 30 дней с момента начала обработки данных. Если обработка данных начинается впервые, обязательно учитывать этот срок, чтобы избежать штрафных санкций.

Уведомление может быть отправлено как в электронном, так и в бумажном виде. Электронная подача осуществляется через портал Роскомнадзора, где необходимо зарегистрироваться и заполнить электронную форму. При подаче на бумажном носителе документы следует отправлять в отделение Роскомнадзора вашего региона по почте или принести лично.