Персональные данные: какие формы надо сдавать в 2023 году

Что говорит закон

Отправлять в Роскомнадзор уведомления об обработке персональных данных необходимо в силу положений Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”. И в частности, его ст. 22.

С 26 декабря 2022 года приказ Роскомнадзора от 28.10.2022 № 180 утвердил три формы уведомлений:

• о намерении осуществлять обработку персональных данных – Приложение № 1 к приказу;

• об изменении сведений в уведомлении о намерении обрабатывать персданные – Приложение № 2;

• о прекращении обработки персональных данных – Приложение № 3.

Что изменилось

В новой форме уведомления о намерении обрабатывать персданные Роскомнадзор учёл поправки в закон о персональных данных, которые вступили в силу 1 сентября 2022 года (внёс закон от 14.07.2022 № 266-ФЗ).

Ключевое изменение в том, что для каждой цели обработки нужно отдельно указывать (новая ч. 3.1 ст. 22 закона о персданных):

• категории персональных данных;

• категории субъектов, персданные которых обрабатываются;

• правовое основание обработки;

• перечень действий с персональными данными;

• способы обработки персональных данных.

Также добавили поле для информации о лицах с доступом к государственным или муниципальным информационным системам.

В итоге с 26.12.2022 можно скорректировать ранее направленные в Роскомнадзор сведения. В случае изменения поданных сведений не позднее 15 числа месяца, следующего за месяцем, в котором возникли такие изменения, нужно уведомить Роскомнадзор обо всех произошедших за указанный период изменениях.

При прекращении обработки персданных уведомить об этом нужно в течение 10 рабочих дней с даты прекращения обработки. Установлено, что Роскомнадзор в течение 30 дней с даты поступления уведомления о прекращении обработки персональных данных исключает поданные сведения из реестра операторов.