Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 сентября 2022 г. № 08-87104

«О рассмотрении обращения»

Роскомнадзор на вопрос о новой обязанности для ЮЛ и ИП направлять уведомление о намерении осуществлять обработку персональных данных, отвечает следующее.

В соответствии с Федеральным закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных за исключением ряда случаев.

В уведомлении об обработке персональных данных оператору необходимо указать сведения о своей деятельности по обработке персональных данных, что исключает предоставление в Роскомнадзор таких сведений иными лицами, в распоряжении которых отсутствует информация о деятельности конкретного оператора по обработке им персональных данных.

Таким образом, предоставление сведений, содержащихся в уведомлении об обработке персональных данных, находится в исключительной компетенции оператора персональных данных.

Действия оператора по уведомлению Роскомнадзора об обработке персональных данных являются одной из гарантий соблюдения прав и законных интересов граждан как субъектов персональных данных при обработке их персональных данных.

Комментарии экспертной комиссии «Акцепт Групп»:

С 1 сентября 2022 года только в трех случаях исключений ЮЛ и ИП могут не уведомлять Роскомнадзор об обработке персональных данных:

  • При обработке персональных данных, включенных в государственные информационные системы, в целях защиты безопасности
  • При обработке персональных данных без средств автоматизации (исключительно)
  • При обработке в соответствии с законом о транспортной безопасности

Всем остальным организациям (кто ранее не направлял такое уведомление) необходимо было до 1 сентября 2022 года включено подать такое уведомление.