Работодатели теперь обязаны уведомлять Роскомнадзор почти о любой обработке персданных
© anekdotov.net

Исключение - обработка безо всякой автоматизации. Есть и хорошая новость: срок уведомления для тех, кто данные уже обрабатывает, не установлен.

Недавно – законом от 14.07.2022 N 266-ФЗ – были внесены поправки в закон о персональных данных, а том числе – в его статью 22, посвященную уведомлениям об обработке персданных.

Общеустановленная обязанность посылать такие уведомления в Роскомнадзор существовала и ранее, однако, на деле касалась она не очень многих: имелась масса исключений из нее. Среди них – обработка в соответствии с трудовым законодательством. Таким образом, работодатели от данной обязанности были избавлены.

Однако упомянутый закон 266-ФЗ упразднил огромное количество исключений, в том числе – "кадровую" обработку персданных. Это изменение вступило в силу с 1 сентября.

Теперь любые работодатели, которые начинают обрабатывать или уже обрабатывают персданные, обязаны сообщать об этом в Роскомнадзор. Впрочем, закон требует (если буквально) уведомить о предстоящей обработке еще до ее начала. Однако само ведомство считает, что должно получить сведения "о начале или осуществлении любой обработки персональных данных". Среди исключений при этом сейчас есть такие случаи:

  • когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности
  • если оператор обрабатывает данные исключительно без средств автоматизации.

То есть, пока сведения не внесены в базу – уведомление не требуется.

Формы уведомлений будут утверждены приказом Роскомнадзора. До этого оператор вправе заполнить форму на портале персональных данных Роскомнадзора или направить такое уведомление в адрес территориального управления ведомства на бумажном носителе по форме, утвержденной приказом от 30.05.2017 № 94.

На упомянутом портале можно сформировать и отправить уведомление одним из следующих способов:

  • в бумажном виде;
  • в электронном виде с использованием усиленной квалифицированной электронной подписи;
  • в электронном виде с использованием средств аутентификации ЕСИА.

После вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, оператор (к числу которых отнесены и работодатели) сможет направить уведомление о внесении изменений в ранее представленные сведения.

Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных, пишет ведомство.