Взаимодействие с надзорными органами - Регистрация в качестве оператора обработки персональных данных

Описание

Закон «О персональных данных» требует, чтобы каждая компания подала уведомление.

В законе есть несколько исключений, позволяющих ряду организаций избежать этого. Отсутствие уведомления - одно из самых частых нарушений, выявляемых в ходе проверок Роскомнадзора.

Уведомление подаётся до начала обработки персональных данных. Исходя из буквы закона, это нужно сделать в первые дни после государственной регистрации некоммерческой организации.

Важный нюанс: даже если уведомление подаётся с «опозданием», в качестве «даты начала обработки персональных данных» лучше указать дату государственной регистрации НКО.

На Портале персональных данных Роскомнадзора оператор может сформировать и отправить уведомление в территориальный орган Роскомнадзора одним из следующих способов:

• в бумажном виде;
  
• в электронном виде с использованием усиленной квалифицированной электронной подписи;
• в электронном виде с использованием средств аутентификации ЕСИА.

Также оператор может направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.

Федеральным законом предельный срок уведомления Роскомнадзора об обработке персональных данных, а также об изменениях сведений, указанных в данном уведомлении, не определен.

После отправки электронной формы сайт Роскомнадзора предложит скачать уже заполненную печатную форму. Её нужно будет распечатать, подписать и удостоверить печатью компании, после чего отправить по почте в территориальный орган Роскомнадзора. Это необходимо, чтобы подтвердить сведения, поданные через интернет.

Сведения об Операторе вносятся в Реестр при выполнении следующих условий:

• направление в Роскомнадзор (территориальный орган Роскомнадзора) Уведомления об обработке (о намерении осуществлять обработку) персональных данных;
  
• регистрация полученного Уведомления в Роскомнадзоре (территориальном органе Роскомнадзора), принятие решения о внесении сведений об Операторе в Реестр или отказе во внесении сведений об Операторе в Реестр;
• подписание приказа руководителем Роскомнадзора (руководителем территориального органа Роскомнадзора) о внесении сведений об Операторе в Реестр.