Подавать уведомление об обработке данных, исходя из новых правил (изменения в закон № 152-ФЗ «О персональных данных» внес федеральный закон от 14.07.2022 № 266-ФЗ), нужно практически всем компаниям и ИП. Но заполнение уведомления вызвало немало споров. В частности, в нём необходимо указывать сведения:
- об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ;
- об использование шифровальных (криптографических) средств.
Далеко не каждый бухгалтер понял, о чем собственно идет речь. Многие также запутались с датой начала обработки персональных данных — одни считают, что указать нужно 1 сентября, другие говорят о дате регистрации бизнеса.
В итоге уведомления многие заполняли по аналогии с образцами из интернета или с самого сайта РКН. И, видимо, поторопились.
Эксперт Калуга Астрал связался со Свердловским отделением Роскомнадзора и ведомство дало следующие пояснения:
- Форма уведомления поменяется, поэтому пока торопиться подавать уведомление не надо. Скорее всего, придется потом отправлять ещё одно дополненное уведомление.
- Если компания уже есть в реестре операторов, то подавать еще раз уведомление не надо, достаточно внести дополнения.
- Сейчас готовятся разъяснения по поводу того, какие документы и меры защиты должны быть предприняты в организации. Однозначно должны быть оформлены организационно-распорядительные документы. И РКН готовит свои формы модели угроз и другие.
РКН сообщает, что новые формы уведомлений будут утверждены приказом Роскомнадзора. Пока можно подавать их по форме, утвержденной Приказом от 30.05.2017 № 9, в бумажном или электронном виде.
После утверждения новой формы, возможно, придется вносить дополнения в сведения, которые были ранее представлены, для этого нужно будет направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.
И, главное:
«Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных».
Поэтому те, кто не успел отправить уведомление до 1 сентября 2022 года, не нарушили никаких сроков!
Сервисы «Калуга Астрал» для бизнеса
Экосистема клиентского сервиса под любые потребности бизнеса.
Оставьте заявку в форме ниже
и мы свяжемся с вами:
Комментарии
4Плохая мина при плохой игре. Отсутствие актуальной формы уведомления - не отменяет закон. Очевидно, что у РКН нет ресурсов.
Особенно не хочется отправлять эту ерунду по тем организациям, где один директор, он же учредитель.
Нельзя было сразу об этом сообщить? Надо было поднять волну, поставить всех на уши, а потом заявить:"Ребята, не торопитесь!" Супер! Хотя чему я удивляюсь...
И действительно, что тут удивляться, в России последнее время почти во всем так: отчитаются ВВП о том, ЧТО придумали, типа уже запустили и всё работает, а на деле - еще года три копаться, разбираться надо во всей этой чиновничьей лабуде. А немного погодя оно вообще работать перестает, тем более, что всё проходит через 44-ФЗ, а значит - самое дешевое и некачественное (это я про работу всех цифровых систем и их обслуживание).