Подам корректное уведомление в Роскомнадзор о начале обработки персональных данных

Компания, ИП или самозанятый становятся оператором персональных данных в силу самой деятельности — если сами или вместе с другими организуют и ведут обработку персональных данных и определяют ее цели, состав данных и действия с ними. Статус оператора Роскомнадзор не присваивает. Но до начала обработки оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные: без уведомления закон разрешает обработку только в трех узких случаях — например, если она ведется исключительно без средств автоматизации. Это не формальность, а требование закона.

Если вы начали собирать персональные данные, но не уведомили об этом Роскомнадзор, — это нарушение, за которое предусмотрен штраф:

• от 5 000 до 10 000 рублей для граждан
• от 30 000 до 50 000 рублей для должностных лиц госорганов и НКО
• от 100 000 до 300 000 рублей для ИП и компаний

Чтобы соблюсти требования закона и избежать штрафов, необходимо правильно подать уведомление в Роскомнадзор: с указанием всех категорий данных, целей и способов обработки, а также трансграничной передачи, если она есть.

• Готовлю и подаю уведомление в Роскомнадзор. Указываю все собираемые категории данных, цели и формат обработки ПДн;

• При трансграничной передаче данных подаю отдельное уведомление;

• Если изменились сведения, указанные в уведомлении, — подаю уведомление об изменениях не позднее 15-го числа следующего месяца, а при прекращении обработки — уведомление о прекращении в течение десяти рабочих дней.

Уведомление подано, а сведения в нем соответствуют тому, как вы на самом деле обрабатываете данные: цели, категории данных, правовые основания и способы обработки.