Обязанность подавать такой документ у них существует с 1 сентября, при этом использовалась совсем старая форма в качестве рекомендуемой.
Роскомнадзор утвердил формы уведомлений:
- о намерении начать обработку персональных данных
- об изменении сведений, содержащихся в уведомлении о намерении вести обработку персданных
- о прекращении такой обработки.
В первичном уведомлении надо будет указывать:
- цель обработки
- категории субъектов, данные которых обрабатываются
- категории самих данных
- основания для обработки
- перечень действий с персданными
- способы обработки
- меры для защиты информации
- сведения о наличии или об отсутствии трансграничной передачи персональных данных
- ряд другой информации.
(приказ от 28 октября 2022 г. N 180). Остается действующим приказ № 94 от 2017 года – по утвержденной им форме уведомление ранее направляли более узкие круги операторов, а с 1 сентября ту форму в качестве рекомендуемой могли применять и работодатели.
Напомним, что теперь почти при любой автоматизированной обработке персональных данных необходимо уведомить об этом данное ведомство. Ведь законом, вступившим в силу с 1 сентября, внесены поправки, сильно сократившие перечень оснований, допускающих такую обработку без уведомления. В том числе, направление такого уведомления стало новой обязанностью работодателей, которые обрабатывают сведения о работниках в соответствии с трудовым законодательством (подробнее). Сообщать в Роскомнадзор не должны лишь те, кто обрабатывает данные исключительно без средств автоматизации.
По закону уведомлять надо еще до начала обработки. Но, поскольку эта обязанность появилась в том числе у тех, кто и раньше данные обрабатывал, уведомление должны были послать в том числе и те, кто давно ведет такую обработку. Вместе с тем, законом предельный срок подачи уведомления не определен. В нем можно указать любую дату начала обработки. разъяснял ранее Роскомнадзор.