Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по Самарской области является уполномоченным органом по защите прав субъектов персональных данных на территории региона. Одной из ключевых задач ведомства выступает контроль за соблюдением операторами требований законодательства о персональных данных, в т.ч. обязанности направлять уведомление об обработке персональных данных.

Что такое уведомление об обработке персональных данных

В соответствии со статьёй 22 Федерального закона от № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о своём намерении осуществлять такую обработку. Уведомление направляется один раз за время деятельности организации, не влечёт за собой каких-либо затрат и дополнительных обязательств.

Управление Роскомнадзора по Самарской области регулярно напоминает об этой обязанности:

• государственным и муниципальным органам (учреждениям);
• индивидуальным предпринимателям;
• юридическим лицам;
• физическим лицам, осуществляющим обработку персональных данных.

Особое внимание уделяется организациям и предпринимателям городского округа Тольятти, Самары, Кинеля и других муниципальных образований региона, которые обрабатывают персональные данные, но не зарегистрированы в реестре операторов персональных данных.

Кто обязан подавать уведомление

Уведомление обязаны направить все операторы, зарегистрированные на территории Самарской области и осуществляющие обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона № 152-ФЗ. Освобождаются от подачи уведомления, в частности, операторы, обрабатывающие данные:

1. исключительно в рамках трудовых отношений (в отдельных случаях);
2. полученные в связи с заключением договора, стороной которого является субъект данных, без передачи третьим лицам;
3. относящиеся к участникам общественных объединений или религиозных организаций;
4. сделанные общедоступными самим субъектом;
5. включающие только фамилию, имя и отчество субъекта;
6. в целях однократного пропуска на территорию;
7. в автоматизированных системах, обеспечивающих безопасность (в установленных законом случаях).

Как подать уведомление через официальный сайт

Наиболее удобный способ подачи уведомления — электронная форма на Портале персональных данных Роскомнадзора (pd.rkn.gov.ru). Порядок действий следующий:

1. Авторизуйтесь на портале через учётную запись Госуслуг. Если уведомление подаётся за организацию, учётная запись должна быть привязана к данной организации на портале Госуслуг.
2. Заполните электронную форму уведомления, указав сведения об операторе, целях обработки, категориях субъектов и персональных данных, правовых основаниях обработки.
3. Подпишите уведомление усиленной квалифицированной электронной подписью.
4. Отправьте уведомление. При электронной подаче направление копии в бумажном виде не требуется.

Также уведомление можно направить в адрес Управления Роскомнадзора по Самарской области почтовым отправлением или подать лично. Территориальное управление расположено в Самаре (Молодогвардейская улица, 198).

Какие сведения указываются в уведомлении

Согласно части 3 статьи 22 Закона № 152-ФЗ, в уведомлении должны быть указаны:

• наименование (Ф.И.О.) и адрес оператора;
• цель обработки персональных данных;
• категории персональных данных;
• категории субъектов, данные которых обрабатываются;
• правовое основание обработки;
• перечень действий с персональными данными и общее описание способов обработки;
• описание мер по обеспечению безопасности персональных данных;
• сведения об ответственном за организацию обработки персональных данных;
• дата начала обработки и срок или условие прекращения обработки;
• сведения о трансграничной передаче данных (при наличии).

Ответственность за неподачу уведомления

Непредставление уведомления об обработке персональных данных является административным правонарушением. В соответствии со статьёй 13.11 КоАП РФ за нарушение порядка сбора, хранения, использования или распространения информации о гражданах предусмотрены штрафы:

• для должностных лиц — предупреждение или штраф;
• для юридических лиц и индивидуальных предпринимателей, штрафы в повышенном размере, а при повторных нарушениях — существенно более строгие санкции.

Кроме того, сведения из уведомлений включаются в реестр операторов персональных данных, который ведётся в открытом доступе, что повышает прозрачность деятельности организации и доверие клиентов и партнёров.

Полезные рекомендации для операторов Самарской области

1. Проверьте, включена ли ваша организация в реестр операторов персональных данных на сайте Роскомнадзора.
2. Если уведомление не подавалось, направьте его через Портал персональных данных в кратчайшие сроки.
3. При изменении сведений, указанных в уведомлении, внесите актуальные данные в течение 10 рабочих дней.
4. Следите за разъяснениями и пресс-релизами Управления Роскомнадзора по Самарской области, которые публикуются на официальном сайте ведомства и на сайтах администраций муниципальных образований.

Подача уведомления об обработке персональных данных, простая и бесплатная процедура, которая выполняется один раз и позволяет организации или предпринимателю законно осуществлять свою деятельность. Управление Роскомнадзора по Самарской области призывает всех операторов региона своевременно исполнять требования Федерального закона № 152-ФЗ и использовать для подачи уведомления удобный электронный сервис на официальном Портале персональных данных.