Уведомление Роскомнадзора о персональных данных: случаи и последствия.

Согласно законодательству Российской Федерации, субъекты персональных данных, обрабатываемые операторами, должны давать свое согласие на обработку своих персональных данных. Кроме того, операторы обязаны уведомлять Роскомнадзор о намерении обрабатывать персональные данные, а также о проведенной обработке персональных данных в случаях, предусмотренных законом. В частности, уведомление о проведенной обработке персональных данных необходимо, если она была проведена без согласия субъекта персональных данных и без иных оснований, предусмотренных законом. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, уведомление Роскомнадзора не требуется.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" уведомление Роскомнадзора о персональных данных необходимо организациям и индивидуальным предпринимателям, которые осуществляют обработку персональных данных и не относятся к государственным органам, муниципальным органам, органам государственной власти субъектов Российской Федерации и органам местного самоуправления.

Уведомление должно содержать следующие сведения: наименование организации, осуществляющей обработку персональных данных, ее место нахождения, фамилию, имя, отчество (если имеется) руководителя организации, осуществляющей обработку персональных данных, цели обработки персональных данных, категории субъектов персональных данных, перечень персональных данных, находящихся в охраняемой зоне, меры по обеспечению безопасности персональных данных в процессе их обработки, лица, которым могут быть предоставлены персональные данные, порядок и сроки уничтожения персональных данных.

Уведомление подается в Роскомнадзор по месту нахождения организации или месту осуществления индивидуальной предпринимательской деятельности.

Статья 22 Федерального закона "О персональных данных" определяет порядок обработки персональных данных с уведомлением Роскомнадзора. Конкретные случаи уведомления описываются в Приказе Роскомнадзора от 15.09.2015 N 108 "Об утверждении Положения о составе сведений, содержащихся в уведомлении оператора персональных данных, порядке его подачи и порядке ведения Реестра уведомлений операторов персональных данных".