С 1 сентября 2022 года вступают изменения в закон «О персональных данных». В частности, 1 сентября — тот час Х, до которого операторы персональных данных должны уведомить Роскомнадзор об обработке этих самых данных. Кто является оператором? Да практически любое юрлицо, ИП и даже самозанятые, если заключают договоры с физическими лицами. А уж любая компания, где есть сотрудники, 100% является оператором персональных данных.
В общем, если вы еще не сделали это, не откладывайте это дело в долгий ящик, чтобы потом не платить штрафы. Как это сделать? На сайте Роскомнадзора на выбор представлены 3 варианта.
- Можно заполнить форму на сайте, затем ее распечатать на фирменном бланке, подписать и отослать на адрес территориального органа Роскомнадзора. Если вы пойдете этим путем, то в конце мучений, почтовый адрес местного Роскомнадзора отразится в получившемся уведомлении. Заполненному на сайте уведомлению будет присвоен свой номер и ключ.
- Можно выбрать способ два, заполнить идентичную форму, но затем подписать ее электронной подписью и отправить в ведомство онлайн. В этом случае ничего распечатывать не надо, по почте дублировать не надо. Закавыка одна — этот способ требует наличия у оператора персональных данных плагина КриптоПро ЭЦП Browser plug-in.
- Ну и наконец, можно заполнить эту же форму на сайте госуслуг. Но если уведомление заполняется от лица организации, то учетная запись должна быть привязана к данной организации на портале Госуслуг. Этот способ также предполагает онлайн отправку уведомления.
В электронной форме вроде как есть подсказки к ее заполнению. Теоретически… На практике заполнить уведомление только с помощью этих подсказок будет нелегко для среднестатистического «оператора». Разве что вы сами приложили руку к разработке этого уведомления. Скажем, что сходу можно написать в пункте «Правовое основание обработки персональных данных руководствуясь», «Цель обработки персональных данных», «Перечень действий с персональными данными» ?
Конечно, если подумать, то что-то надумать можно о целях и основаниях, но можно поступить проще. Если покопаться еще на сайте Роскомнадзора, то вот тут под номером 5 можно найти пример заполнения уведомления.
Но если вопросы все равно остались, то есть еще один способ. В реестре находите другого оператора персональных данных, который уже успешно прошел этот квест и …. ну что, в школе никогда не списывали? Канун 1 сентября самое время тряхнуть былыми навыками.
Роскомнадзор должен обработать уведомление в течение 30 дней, внести сведения из него в реестр операторов, осуществляющих обработку персональных данных. Проверить есть ли ваша организация или ИП в реестре можно здесь.
