Приказ Роскомнадзора от 28 октября 2022 г. № 180

В каких случаях используется документ?

Данный приказ используется организациями и индивидуальными предпринимателями, которые планируют обрабатывать персональные данные граждан. Он необходим для уведомления Роскомнадзора о намерении осуществлять такую деятельность, а также для соблюдения законодательства в области защиты персональных данных. Документ актуален в следующих случаях:

• при начале обработки персональных данных;
• при изменении целей или способов обработки;
• при создании новых баз данных с персональными данными;
• при передаче данных третьим лицам.

Как правильно заполнять?

Заполнение уведомления требует внимательного подхода, так как ошибки могут повлечь за собой санкции. Рекомендуется следовать следующим шагам:

1. Указать полные фамилию, имя и отчество (если имеется) физического лица или название юридического лица.
2. Ввести идентификационные номера: ИНН и ОГРН, если применимо.
3. Определить цель обработки данных и указать соответствующие категории персональных данных.
4. Обозначить правовые основания для обработки данных.
5. Указать меры безопасности, которые будут приняты для защиты персональных данных.
6. Предоставить информацию о лицах, ответственных за организацию обработки персональных данных.
7. Указать дату начала и окончания обработки данных.
8. Информировать о местонахождении базы данных и наличии трансграничной передачи данных.

Куда подаётся и где хранится?

Уведомление подаётся в Роскомнадзор. Это можно сделать как в электронном виде через официальный сайт, так и на бумажном носителе в территориальные управления ведомства. Хранить копию уведомления необходимо в архиве компании, чтобы обеспечить возможность предоставления её по запросу контролирующих органов. Срок хранения документа составляет не менее 5 лет.

Краткая сводка по документу