Уведомление об обработке персональных данных является обязательным требованием законодательства о защите персональных данных. Рассмотрим правильный порядок составления и подачи такого уведомления.
Содержание
Требования к уведомлению
- Должно содержать полную информацию об операторе
- Указывает цели обработки персональных данных
- Содержит перечень категорий обрабатываемых данных
- Описывает способы обработки и защиты
Кто должен подавать уведомление
Категория операторов | Обязанность подачи |
Государственные органы | Обязательно |
Коммерческие организации | Зависит от вида обработки |
ИП и физлица | При обработке специальных категорий данных |
Порядок подачи уведомления
Подготовка документа
- Составьте уведомление по установленной форме
- Подготовьте копии учредительных документов
- Оформите доверенность (если подает представитель)
- Подготовьте описание системы защиты данных
Способы подачи
- Лично в территориальный орган Роскомнадзора
- Почтовым отправлением с описью вложения
- Через портал госуслуг
- Электронной почтой с ЭЦП
Содержание уведомления
Раздел | Обязательные элементы |
Общие сведения | Наименование, адрес, контакты оператора |
Цели обработки | Конкретные законные основания |
Категории данных | Перечень обрабатываемых персональных данных |
Сроки обработки | Период хранения данных |
Сроки рассмотрения
- Регистрация уведомления - 30 дней
- Внесение в реестр операторов - 10 рабочих дней
- Выдача свидетельства - 5 рабочих дней после регистрации
Обновление информации
- При изменении данных оператора
- При смене целей обработки
- При изменении перечня обрабатываемых данных
- Не реже одного раза в три года
Ответственность
- Штрафы за неподачу уведомления
- Административная ответственность за недостоверные сведения
- Возможность приостановки обработки данных