Какие уведомления по персональным данным необходимо подавать в Роскомнадзор?

Оператор персональных данных обязан до начала обработки направить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных, если его деятельность не подпадает под установленные законом исключения. Уведомление подается по форме, утвержденной Роскомнадзором, и служит основанием для включения оператора в реестр.

Обоснование:

Часть 1 ст. 22 Закона N 152‑ФЗ устанавливает обязанность оператора направить уведомление в Роскомнадзор до начала обработки персональных данных. Оператором признается любое лицо (государственный орган, муниципальный орган, юридическое или физическое лицо), которое организует обработку персональных данных и определяет ее цели (ст. 3 Закона N 152‑ФЗ).

Исключения из обязанности направлять уведомление предусмотрены ч. 2 ст. 22 Закона N 152‑ФЗ. Уведомление не требуется, если оператор обрабатывает персональные данные:

• включенные в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;

• исключительно без использования средств автоматизации;

• в целях транспортной безопасности, предусмотренных законодательством РФ.

Во всех иных случаях уведомление является обязательным.

Порядок подачи уведомления:

• уведомление оформляется по форме, утвержденной Приложением 1 к приказу Роскомнадзора N 180 от 28.10.2022;

• направляется в территориальный орган Роскомнадзора по месту регистрации оператора;

• может быть подано на бумаге или в электронном виде с использованием усиленной квалифицированной электронной подписи либо через ЕСИА (письма Роскомнадзора от 19.08.2022 N 08‑75348, от 31.08.2022).

Таким образом, любой муниципальный орган или юридическое лицо, осуществляющее обработку персональных данных (за исключением предусмотренных законом случаев), обязано направить уведомление в Роскомнадзор до начала обработки.

Ответ подготовлен экспертами службы правового консалтинга компании "СоветникПРОФ".