Порядок актуализации данных: новые требования Роскомнадзора

Компании, уведомлявшие Роскомнадзор о планах обработки персональных данных до 26 декабря 2022 года, должны обновить информацию по новой форме. Даже при отсутствии изменений в данных, необходимо перепроверить и систематизировать информацию в соответствии с новыми требованиями. Это поможет оценить, насколько цели обработки соответствуют собранным данным. Роскомнадзор не устанавливает конкретные сроки для актуализации данных.

Согласно информации с вебинара, проведённого начальником Управления Роскомнадзора 27 февраля 2023 года, данные поступят в Реестр операторов персональных данных в течение 30 дней после отправки уведомления. В случае с бумажным уведомлением срок начинает свое исчисление с момента получения его территориальным отделением Росреестра, а для электронного — сразу после отправки. Ожидать внесения данных в Реестр не требуется; обработка информации в компании может начаться сразу после отправки уведомления.

Через месяц рекомендуется проверить, внесены ли сведения о вашей компании в Реестр на официальном сайте. Для получения подтверждения о наличии информации на определённую дату можно заказать выписку.

В случае начала обработки данных до подачи уведомления, штрафы не предусмотрены до 30 мая 2025 года. Однако, компания будет оштрафована, если Роскомнадзор самостоятельно выявит факт обработки данных без уведомления: для самозанятых и ИП штраф до 300 рублей, для юридических лиц — до 5 тысяч рублей (согласно ст. 19.7 КоАП). После 30 мая 2025 года штраф за отсутствие уведомления может достигать 3 миллионов рублей.

Кроме того, необходимо уведомить Роскомнадзор о трансграничной передаче данных, если данные пересекают границу РФ и передаются иностранным органам, гражданам или юридическим лицам (ч. 3 ст. 12 Закона №152-ФЗ).