Регистрация в качестве оператора обработки персональных данных
Описание
Закон «О персональных данных» требует, чтобы каждая компания подала уведомление.
В законе есть несколько исключений, позволяющих ряду организаций избежать этого. Отсутствие уведомления - одно из самых частых нарушений, выявляемых в ходе проверок Роскомнадзора.
Уведомление подаётся до начала обработки персональных данных. Исходя из буквы закона, это нужно сделать в первые дни после государственной регистрации некоммерческой организации.
Важный нюанс: даже если уведомление подаётся с «опозданием», в качестве «даты начала обработки персональных данных» лучше указать дату государственной регистрации НКО.
На Портале персональных данных Роскомнадзора оператор может сформировать и отправить уведомление в территориальный орган Роскомнадзора одним из следующих способов:
- в бумажном виде;
- в электронном виде с использованием усиленной квалифицированной электронной подписи;
- в электронном виде с использованием средств аутентификации ЕСИА.
Также оператор может направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.
Федеральным законом предельный срок уведомления Роскомнадзора об обработке персональных данных, а также об изменениях сведений, указанных в данном уведомлении, не определен.
После отправки электронной формы сайт Роскомнадзора предложит скачать уже заполненную печатную форму. Её нужно будет распечатать, подписать и удостоверить печатью компании, после чего отправить по почте в территориальный орган Роскомнадзора. Это необходимо, чтобы подтвердить сведения, поданные через интернет.
Сведения об Операторе вносятся в Реестр при выполнении следующих условий:
- направление в Роскомнадзор (территориальный орган Роскомнадзора) Уведомления об обработке (о намерении осуществлять обработку) персональных данных;
- регистрация полученного Уведомления в Роскомнадзоре (территориальном органе Роскомнадзора), принятие решения о внесении сведений об Операторе в Реестр или отказе во внесении сведений об Операторе в Реестр;
- подписание приказа руководителем Роскомнадзора (руководителем территориального органа Роскомнадзора) о внесении сведений об Операторе в Реестр.
