Как уведомить Роскомнадзор об изменении обработки персданных работников

Сообщать необходимо о любых изменениях, внесенных в ранее поданное уведомление об обработке персональных данных, включая:

• Цели обработки. В случае если вы добавляете новую цель обработки данных, например, для проведения маркетинговых исследований.
• Действия с данными. Если вы планируете передавать данные третьим лицам.
• Способы обработки. Если вы переходите на новый формат хранения данных или используете новую систему автоматизированной обработки.
• Категории персональных данных. Если вы собираете новую категорию данных, например, данные о семейном положении.

Уведомить Роскомнадзор об изменениях в обработке персональных данных можно одним из трех способов:

1. По почте РФ.
   
   • Сначала нужно заполнить форму уведомления, которая утверждена в приложении 2 к приказу Роскомнадзора от 28.10.2022 № 180.
   • Подписать форму и отправить письмом по почте на адрес Роскомнадзора.
2. Электронно, через портал Госуслуг. 
   • Сначала в личном кабинет на портале Госуслуг в разделе «Роскомнадзор» нужно заполнить форму уведомления об изменении данных.
   • Затем, подписать уведомление электронной подписью и отправить.
3. Электронно, через сайт Роскомнадзора.
   • Нужно найти на сайте Роскомнадзора раздел «Обработка персональных данных». Заполнить форму уведомления об изменении данных.
   • Подписать усиленной квалифицированной электронной подписью и отправить.

Уведомление об изменениях в обработке персональных данных необходимо подать не позднее 15 числа следующего месяца после внесения изменений. Например, если вы внесли изменения в обработку данных 10 августа, то уведомить Роскомнадзор необходимо не позднее 15 сентября.

Несоблюдение требований по уведомлению Роскомнадзора об изменениях в обработке персональных данных может привести к следующим последствиям:

• В случае неисполнения уведомления или не предоставления информации Роскомнадзору об изменениях, возможно наложение штрафа согласно ст. 19.7 КоАП РФ в размере до 5000 рублей.
• За нарушение норм о персональных данных устанавливаются санкции согласно ст. 13.11 КоАП РФ: начиная с 10 000 рублей для ИП и от 60 000 рублей - для юридических лиц.
• Уголовная ответственность возможна за незаконный сбор и распространение личных или семейных сведений, составляющих частную жизнь лица, а также несанкционированный доступ к защищенной законом компьютерной информации в соответствии со ст. 137, 272 УК.
• Также ст. 24 152-ФЗ предусматривает обязательное возмещение морального вреда субъекту персональных данных из-за нарушения правил обработки его личной информации.

Подпишись на рассылку