Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 сентября 2022 г. № 08-87104
«О рассмотрении обращения»
Роскомнадзор на вопрос о новой обязанности для ЮЛ и ИП направлять уведомление о намерении осуществлять обработку персональных данных, отвечает следующее.
В соответствии с Федеральным закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных за исключением ряда случаев.
В уведомлении об обработке персональных данных оператору необходимо указать сведения о своей деятельности по обработке персональных данных, что исключает предоставление в Роскомнадзор таких сведений иными лицами, в распоряжении которых отсутствует информация о деятельности конкретного оператора по обработке им персональных данных.
Таким образом, предоставление сведений, содержащихся в уведомлении об обработке персональных данных, находится в исключительной компетенции оператора персональных данных.
Действия оператора по уведомлению Роскомнадзора об обработке персональных данных являются одной из гарантий соблюдения прав и законных интересов граждан как субъектов персональных данных при обработке их персональных данных.
Комментарии экспертной комиссии «Акцепт Групп»:
С 1 сентября 2022 года только в трех случаях исключений ЮЛ и ИП могут не уведомлять Роскомнадзор об обработке персональных данных:
- При обработке персональных данных, включенных в государственные информационные системы, в целях защиты безопасности
- При обработке персональных данных без средств автоматизации (исключительно)
- При обработке в соответствии с законом о транспортной безопасности
Всем остальным организациям (кто ранее не направлял такое уведомление) необходимо было до 1 сентября 2022 года включено подать такое уведомление.