Роскомнадзор разъяснил новый порядок обработки персональных данных
С 1 сентября текущего года в России начали действовать новые требования, касающиеся порядка обработки персональных данных. В информационном сообщении, опубликованном первого числа текущего месяца, представители Роскомнадзора объяснили основные нюансы нововведений.
По новым правилам, прежде чем приступить к обработке личных данных, операторы, осуществляющие такие действия, обязаны особым образом уведомить Роскомнадзор перед началом такой обработки. Кроме того, операторы обязаны уведомлять регулятора о любых действиях, осуществляемых с персональными данными граждан.
Без подачи уведомления можно обрабатывать персональные данные, когда речь идет о поддержании правопорядка, обеспечении государственной и транспортной безопасности, если подобные мероприятия осуществляются вручную, без использования автоматических систем.
Во всех остальных случаях Роскомнадзор требует отправку уведомления. В приказе Роскомнадзора №94 приведен вид формы, в которой должно подаваться уведомление. Поскольку новые бланки пока не прошли регламентацию, операторы могут уведомить регулятора о начале обработки личной информации граждан через почту или посредством официального портала.
Поскольку сейчас новый приказ еще не вступил в силу, отправить уведомление через портал можно тремя доступными способами:
- на электронном носителе, заверенном УКЭП;
- на бумажном носителе;
- в электронном виде, с последующей аутентификацией в ЕСИА.
Когда приказ начнет действовать и утвердит форму отправки уведомления, операторы смогут внести изменения во все ранее отправленные извещения.
Дополнительные изменения в порядок трансграничной передачи личной информации и персональных данных, должны вступить в силу только в марте следующего года. Однако, как напоминают эксперты журнала «Время бухгалтера», соответствующие уведомления в Роскомнадзор операторы должны отправить уже сейчас.