Регистрация в качестве оператора обработки «персональных данных»
Ведомство, предоставляющее услугу:
Федеральная службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Закон «О персональных данных» требует, чтобы каждая компания подала уведомление.
В законе есть несколько исключений, позволяющих ряду организаций избежать этого. Отсутствие уведомления — одно из самых частых нарушений, выявляемых в ходе проверок Роскомнадзора.
Уведомление подаётся до начала обработки персональных данных. Исходя из буквы закона, это нужно сделать в первые дни после государственной регистрации некоммерческой организации.
Часто решение подать уведомление принимается тогда, когда организация работает уже несколько месяцев или несколько лет. Не стоит опасаться штрафа или других санкций за «опоздание» с подачей уведомления. А вот если компанией заинтересуется Роскомнадзор (придёт с проверкой или пришлёт «письмо счастья», где потребует подать уведомление), тогда штрафа будет не избежать.
Важный нюанс: даже если уведомление подаётся с «опозданием», в качестве «даты начала обработки персональных данных» лучше указать дату государственной регистрации НКО.
Как заполнить уведомление?
Уведомление нужно подать через интернет (в электронном виде) и направить по почте (в печатном виде).
Электронная форма уведомления заполняется на сайте Роскомнадзора. Требуется указать достаточно много информации, и это не так-то просто сделать, несмотря на наличие подсказок. Нужно быть готовым сформулировать правовые основания и цели обработки персональных данных, описать совершаемые с ними действия и указать, каким образом обеспечивается их безопасность.
После отправки электронной формы сайт Роскомнадзора предложит скачать уже заполненную печатную форму. Её нужно будет распечатать, подписать и удостоверить печатью компании, после чего отправить по почте в территориальный орган Роскомнадзора. Это необходимо, чтобы подтвердить сведения, поданные через интернет.
Ещё можно заполнить уведомление в электронном виде на Портале государственных услуг, однако это менее удобный способ.
Сведения об Операторе вносятся в Реестр при выполнении следующих условий:
- направление в Роскомнадзор (территориальный орган Роскомнадзора) Уведомления об обработке (о намерении осуществлять обработку) персональных данных;
- регистрация полученного Уведомления в Роскомнадзоре (территориальном органе Роскомнадзора), принятие решения о внесении сведений об Операторе в Реестр или отказе во внесении сведений об Операторе в Реестр;
- подписание приказа руководителем Роскомнадзора (руководителем территориального органа Роскомнадзора) о внесении сведений об Операторе в Реестр.
НПА Приказ Министерства связи и массовых коммуникаций РФ от 21 декабря 2011 г. N 346
"Об утверждении Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги "Ведение реестра операторов, осуществляющих обработку персональных данных"
https://23.rkn.gov.ru/docs/23/Prikaz_346.doc