Об изменениях в законодательстве о персональных данных

С 1 сентября 2022 года вступают в силу изменения в закон «О персональных данных». Теперь операторы должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных за исключением случаев, когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор обрабатывает данные исключительно без средств автоматизации.

Формы уведомлений будут утверждены приказом Роскомнадзора. До этого оператор вправе заполнить форму уведомления об обработке персональных данных на Портале персональных данных Роскомнадзора или направить такое уведомление в адрес территориального управления ведомства по месту регистрации оператора на бумажном носителе по форме, утвержденной Приказом от 30.05.2017 № 94.

На портале Роскомнадзора оператору предоставлена возможность сформировать и отправить уведомление в территориальный орган Роскомнадзора одним из следующих способов:

1. в бумажном виде;

2. в электронном виде с использованием усиленной квалифицированной электронной подписи;

3. в электронном виде с использованием средств аутентификации ЕСИА.

После вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, оператор может направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.

Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных.

Также закон внес изменения в правила трансграничной передачи персональных данных. Новый порядок будет применяться с 1 марта 2023 года, но операторов, которые уже сейчас передают данные за границу, закон обязал направить в Роскомнадзор уведомление о трансграничной передаче до этой даты через Портал персональных данных Роскомнадзора или в письменном виде.

Уведомление предоставляется один раз, для включения Вашей организации в Реестр операторов обрабатывающих персональные данные.

В случае изменения сведений, указанных в части 3 настоящей статьи, оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений.

Уведомление о внесении изменений (информационное письмо) должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.

Для удобства предоставления Уведомления об обработке персональных данных на Портале персональных данных предусмотрена электронная форма заполнения Уведомления.

Включение Вашей организации в данный Реестр операторов ОПДн является некой гарантией того, что Ваша организация соблюдает законодательство "О персональных данных", принимает меры по защите персональных данных.

Перейти к заполнению Уведомления об обработке персональных данных.

В случае если Ваша организация уже включена в реестр операторов осуществляющих обработку персональных данных, и требуется внесение изменений в соответствии ч.7 ст.22 Федерального закона №152-ФЗ "О персональных данных" необходимо заполнить Информационное письмо о внесении изменений в реестр операторов.

Здесь Вы можете проверить актуальность внесенных сведений и включение Вашей организации в реестр операторов осуществляющих обработку персональных данных.

Ознакомиться с рекомендациями по заполнению формы уведомления об обработке персональных данных.

Уведомление о прекращении обработки персональных данных (Заявление)

Получение выписки из Реестра (Заявление)

Время публикации: 09.02.2011 06:13
Последнее изменение: 01.09.2022 06:07