30 Авг Федеральным законом от 14.07.2022 №266-ФЗ внесены изменения в Закон о ПД, а также ряд иных законов.
Часть изменений вступает в силу 01.09.2022, а часть — 01.03.2023г.
На что обратить внимание?
До 01.09.2022 операторы вправе были осуществлять обработку ПД без уведомления по месту своего нахождения территориального органа Роскомнадзора (РКН) о своем намерении её осуществлять, если ПД:
1) обрабатываются в соответствии с трудовым законодательством;
2) получены оператором в связи с заключением договора с субъектом ПД, если ПД не распространяются, не предоставляются третьим лицам без согласия субъекта ПД и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПД;
3) относятся к членам (участникам) общественного объединения или религиозной организации;
4) разрешены субъектом ПД для распространения при условии соблюдения оператором запретов и условий;
5) содержат только фамилии, имена и отчества субъектов ПД;
6) необходимы в целях однократного пропуска субъекта ПД на территорию, на которой находится оператор, или в иных аналогичных целях.
01.09.2022 указанные пункты теряют силу и это значит, что все операторы обязаны уведомлять РКН о своем намерении обрабатывать ПД, за исключением трех случаев, что если:
- обработка ПД без автоматизации;
- ПД включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка;
- обработка ПД нужна в случаях, предусмотренных законодательством РФ о транспортной безопасности.
Проверить зарегистрированы ли Вы в качестве оператора по обработке ПД можно на официальном портале ПД https://pd.rkn.gov.ru в разделе «реестр операторов», введя свой ИНН.
Если Вы зарегистрированы и у Вас не было никаких изменений в сведениях, предусмотренных ч. 3 ст. 22 Закона о ПД, то повторно уведомлять не нужно.
Если не зарегистрированы и не попадаете под указанные выше три исключения или были изменения, то необходимо на том же портале заполнить соответствующую форму и направить её в РКН.
При предоставлении уведомления, оператор для каждой цели обработки ПД должен указывать категории ПД, категории субъектов, ПД которых обрабатываются, правовое основание обработки ПД, перечень действий с ПД, способы их обработки.
РКН в течение 30 дней с даты поступления уведомления вносит сведения в реестр операторов. Если будут предоставлены неполные или недостоверные сведения, то РКН вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.