Об изменениях в законодательстве о персональных данных

С 1 сентября 2022 года вступают в силу изменения в Закон «О персональных данных». Теперь операторы должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных за исключением случаев, когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор обрабатывает данные исключительно без средств автоматизации.

Формы уведомлений утверждены Приказом  Роскомнадзора от 28.10.2022 № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных".

На портале Роскомнадзора оператору предоставлена возможность сформировать и отправить уведомление в территориальный орган Роскомнадзора одним из следующих способов:

1. в бумажном виде;

2. в электронном виде с использованием усиленной квалифицированной электронной подписи;

3. в электронном виде с использованием средств аутентификации ЕСИА.

Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных.

Также закон внес изменения в правила трансграничной передачи персональных данных. Новый порядок будет применяться с 1 марта 2023 года, но операторов, которые уже сейчас передают данные за границу, закон обязал направить в Роскомнадзор уведомление о трансграничной передаче до этой даты через Портал персональных данных Роскомнадзора или в письменном виде.

В соответствии с Федеральным законом от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг» Роскомнадзор осуществляет оказание государственных услуг в форме электронных документов на Едином портале государственных и муниципальных услуг (функций) в сети Интернет.

Государственные услуги

Персональные данные

• заполнить форму уведомления об обработке (о намерении осуществлять обработку) персональных данных в электронном виде
• заполнить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных
• заполнить заявление о внесении в реестр операторов сведений о прекращении оператором обработки персональных данных
• заполнить заявление о предоставлении выписки из реестра операторов, осуществляющих обработку персональных данных