C 1 сентября 2022 года вступили в силу изменения в Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Операторы должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор обрабатывает данные исключительно без средств автоматизации.
Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных».
В связи с вступлением в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, операторам, уже состоящим в реестре, необходимо направить уведомление о внесении изменений в ранее представленные сведения в реестр операторов, осуществляющих обработку персональных данных, по актуальной утвержденной форме.
С 1 марта 2023 года вступил в силу новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных. Роскомнадзор будет рассматривать уведомления операторов, и по итогам рассмотрения ведомство будет вправе принять решение о запросе или ограничении передачи персональных данных в другие страны. До истечения 10 рабочих дней после подачи такого уведомления запрещено будет передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных.
Операторам, подавшим уведомление о трансграничной передаче до 1 марта, не надо подавать новое уведомление после этой даты, до тех пор, пока в их деятельности не произойдут изменения, которые предполагают создание новых трансграничных потоков данных (в новые страны или для новых целей).
Полезные ссылки для операторов персональных данных:
— Рекомендации Роскомнадзора операторам персональных данных: https://vk.com/wall-76229642_263119
— Владельцам сайтов: типовые ошибки при обработке персональных данных в интернете: https://vk.com/wall-76229642_262857
— Как обеспечить безопасность персональных данных. Инструкция для владельцев сайтов: https://vk.com/wall-76229642_260528
— Как документально оформить факт уничтожения персональных данных: https://vk.com/wall-76229642_258179
— Уведомление об утечке. Как правильно подать: https://vk.com/wall-76229642_266280
— Как правильно подать уведомление о трансграничной передаче данных: https://vk.com/wall-76229642_263818
По информации Управления Роскомнадзора по Республике Крым и г. Севастополю
