Роскомнадзор утвердил новые формы уведомлений об обработке персональных данных:

1. О намерении осуществлять обработку персональных данных — Приложение № 1 к приказу;

Это коснётся, например, всех работодателей, организаций с пропускным режимом, торговых предприятий со службами доставки.

В новой форме уведомления о намерении обрабатывать персданные, для каждой цели обработки нужно отдельно указывать (новая ч. 3.1 ст. 22 закона о персданных):

категории персональных данных;
категории субъектов, персданные которых обрабатываются;
правовое основание обработки;
перечень действий с персональными данными;
способы обработки персональных данных.

Также добавили поле для информации о лицах с доступом к государственным или муниципальным информационным системам.

2. Об изменении сведений в уведомлении о намерении обрабатывать персданные — Приложение № 2;

В случае изменения поданных сведений не позднее 15 числа месяца, следующего за месяцем, в котором возникли такие изменения, нужно уведомить Роскомнадзор обо всех произошедших за указанный период изменениях.

3. О прекращении обработки персональных данных — Приложение № 3.

Взаимоотношения между Роскомнадзором и операторами в отношении ПД не ограничиваются только сообщением о начале обработки личной информации граждан России. При прекращении операций с персональными данными ИП и организации также обязаны уведомить об этом РКН. В случае, если сделать это с опозданием, то придется платить штраф.

При прекращении обработки персданных уведомить об этом нужно в течение 10 рабочих дней с даты прекращения обработки.

Роскомнадзор в течение 30 дней с даты поступления уведомления о прекращении обработки персональных данных исключает поданные сведения из реестра операторов.

Персональные данные: какие формы надо сдавать в 2023 году. Мини-курс