Операторы с 1 сентября должны уведомлять Роскомнадзор об обработке персональных данных

С 1 сентября 2022 года компаниям-операторам необходимо отчитываться о начале или проведении любой обработки персональных данных в Роскомнадзор. Как уведомить в электронном виде, рассказываем далее.

Кто обязан и кто нет

Новая обязанность ложится на все компании, выступающие как операторы по обработке персональных данных (ПД). Если вы ранее оповещали РКН о намерении обрабатывать такие данные, нужно убедиться, что вас включили в Реестр операторов.

Исключением являются компании, обрабатывающие ПД в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор обрабатывает данные только на бумажных носителях.

Как уведомить Роскомнадзор об обработке персональных данных по ЭДО через 1С

Сейчас формата уведомления через ЭДО нет. Поэтому по телекоммуникационным каналам связи, в том числе через 1С-Отчетность, не отправить. Только через сайт Роскомнадзора.

На сайте 1С можно следить за планами автоматизации этой функции. Пока ситуация следующая:

Уведомление о персональных данных через портал Роскомнадзора

На портале Роскомнадзора оператор может сформировать и отправить уведомление в территориальный орган Роскомнадзора одним из способов:

1. В бумажном виде.
2. В электронном виде с использованием УКЭП.
3. В электронном виде с использованием средств аутентификации ЕСИА.

Изменения для трансграничной передачи персональных данных

Федеральный закон 152-ФЗ «О персональных данных» также внес нововведения для трансграничной передачи ПД. С 1 марта 2023 года они вступят в силу, но уже сейчас операторы, отправляющие данные за границу РФ должны также уведомить Роскомнадзор до указанной даты через сайт ведомства или по почте.

Остались вопросы? Обратитесь к специалистам WiseAdvice-IT!