Арина Степина: с 26 декабря начнут действовать новые формы уведомлений о персональных данных

26 декабря вступил в силу Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 28.10.2022 № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных". Он утвердил новые формы уведомлений о намерении осуществлять обработку персональных данных и о внесении изменений в ранее предоставленные сведения и о прекращении обработки персональных данных. 

По словам юриста ЮК «Центральный округ» Арины Степиной, изменения в требованиях к обработке персональных данных серьезные: 

- Ранее в уведомлении требовалось просто перечислить набор сведений: цели обработки, категории персональных данных, категории субъектов, правовое обоснование обработки и перечень действий с персональными данными. Теперь же их нужно указывать применительно к каждой заявленной цели, - объясняет она. - Если компания обрабатывает персональные данные работников и, допустим, данные пациентов в рамках договоров на оказания платных медицинских услуг, то сведения об обрабатываемых данных необходимо разделить на две цели, например: «исполнение заключенного с работником трудового договора и кадровый учет» и «оказание платных медицинских услуг». 

Подать уведомления можно все также одним из трех способов: в бумажном виде по почте, в электронном виде с использование УКЭП, а также электронном виде через портал Госуслуг. Впрочем, тем, кто уже подал уведомление ранее повторно подавать его, вполне возможно, не понадобится. Закон не содержит обязательной формы или бланка уведомления об обработке персональных данных. Главное, чтобы были предоставлены все сведения, которые указаны в норме. Поэтому если при формировании уведомления по старому образцу информация, касающаяся обработки личных данных, была указаны корректно, и фактические основания обработки персональных данных не изменились, то заново подавать информацию в Роскомнадзор не нужно. Достаточно будет провести ревизию локальных актов по обработке персональных данных и прописать в них для каждой цели обработки данных всю необходимую информацию.