В первый осенний день врывается не только похолодание, а также новость от Роскомнадзора об изменениях в законе о персональных данных. Требования к организациям по обработке личных данных станут жестче и уведомлять субъект о персональных данных придется чаще.
Операторы первоначально обязаны оповестить ведомство и после этого смогут обрабатывать персональные данные. Исключения действуют для компаний, которые используют неавтоматизированную обработку. Согласно изменениям значительно сокращён перечень оснований , по которым операторы могут не уведомлять ведомство.
На сайте Федеральной службы по надзору можно проверить наличие компаний в реестре зарегистрированных операторов персональных данных. Для этого понадобится всего лишь ИНН компании либо название.
На данный момент действует старая форма уведомлений, утверждённая Приказом от 30.05.2017 № 94. Новая форма будет утверждена ведомством отдельным приказом.
Уведомление допустимо подать в соответствующий территории орган надзора:
- на бумаге
- в электронном формате используя ЭЦП
- в электронном формате с использование средств ЕСИА
Ведомство разъяснило, что 1 сентября не является последним днём для подачи уведомления, так как жёстких ограничений по срокам не устанавливалось.
Также нововведения коснулись правил трансграничной передачи персональных данных, они начнут действовать с 01 марта 2023 г. Однако это правило не распространяется на операторов, ранее передававших информацию за пределы территории РФ. Они обязаны уведомлять ведомство в обычном режиме через портал либо в бумажном виде по выбору.
По материалам Федеральная служба по надзору в сфере связи