Урок 2.1. Уведомление Роскомнадзора о сборе персональных данных

Если бизнес обрабатывает персданные, то он обязан уведомить об этом Роскомнадзор. Направить уведомление можно:

• в электронном виде (с помощью усиленной квалифицированной электронной подписи или Единой системы идентификации и аутентификации);
• в бумажном виде (на адрес территориального отдела Роскомнадзора по месту регистрации бизнеса)

Какую информацию включает уведомление Роскомнадзора:

• Заголовок — «Уведомление о начале обработки персональных данных» или «Уведомление об изменении сведений» (в зависимости от ситуации).
• Данные оператора ПДн — полное наименование организации, ОГРН/ИНН, адрес, контактные лица.
• Цели обработки ПДн — описание задач (например, кадровый учет, маркетинг, исполнение договора).
• Категории субъектов ПДн — сотрудники, клиенты, контрагенты и т.д.
• Категории обрабатываемых данных — ФИО, паспортные данные, адреса, телефоны, электронная почта, иные сведения.
• Описание мер защиты ПДн — организационные и технические.
• Место хранения данных — сервер, облако, архив, бумажные носители.
• Сроки обработки — до достижения целей или по закону.
• Дата и подпись руководителя.

Даже если ваша компания не отправит уведомление в Роскомнадзор о регистрации в качестве оператора ПДн, на нее будет распространяться законодательство о персональных данных и обязанности по его соблюдению.