В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» организации и индивидуальные предприниматели‚ осуществляющие обработку персональных данных‚ обязаны уведомлять об этом Роскомнадзор.
Порядок заполнения уведомления
Уведомление об обработке персональных данных подается в электронном виде через Единый портал государственных и муниципальных услуг (функций) (далее ー ЕПГУ). Для заполнения и подачи уведомления необходимо⁚
- Зарегистрироваться на ЕПГУ;
- Войти в личный кабинет;
- Выбрать услугу «Уведомление об обработке персональных данных»;
- Заполнить форму уведомления;
- Подписать уведомление электронной подписью;
- Отправить уведомление.
Уведомление состоит из нескольких разделов⁚
- Общие сведения об операторе. В этом разделе необходимо указать наименование оператора‚ его организационно-правовую форму‚ место нахождения и контактные данные.
- Цели обработки персональных данных. В этом разделе необходимо указать цели‚ для которых оператор будет обрабатывать персональные данные.
- Перечень обрабатываемых персональных данных. В этом разделе необходимо указать категории персональных данных‚ которые оператор будет обрабатывать.
- Перечень категорий субъектов персональных данных. В этом разделе необходимо указать категории субъектов персональных данных‚ чьи данные оператор будет обрабатывать.
- Правовое основание обработки персональных данных. В этом разделе необходимо указать правовое основание для обработки персональных данных.
- Описание мер по обеспечению безопасности персональных данных. В этом разделе необходимо описать меры‚ которые оператор принимает для обеспечения безопасности персональных данных.
После заполнения всех разделов уведомления необходимо подписать его электронной подписью и отправить в Роскомнадзор.
Сроки подачи уведомления
Уведомление об обработке персональных данных необходимо подать не позднее 30 дней с момента начала обработки персональных данных.
Ответственность за несвоевременную подачу уведомления
За несвоевременную подачу уведомления об обработке персональных данных предусмотрена административная ответственность в виде штрафа⁚
- Для должностных лиц — от 500 до 1000 рублей;
- Для юридических лиц, от 5000 до 10000 рублей.