Правовая основа
По общему правилу оператор уведомляет Роскомнадзор до начала обработки; исключения установлены законом и требуют проверки применительно к реальному процессу. В уведомлении указываются сведения об операторе, целях, категориях данных, способах и мерах обработки. При изменении сведений и прекращении обработки предусмотрены дополнительные обязанности. Нельзя механически копировать чужую форму: адреса баз и перечень целей должны соответствовать действительности. Включение в реестр операторов не подтверждает автоматически законность каждой операции с данными и не заменяет выполнение остальных обязанностей.
Проверьте изменения после запуска
Новый сервис, дополнительная цель или изменение места базы могут потребовать актуализации сведений. Закон устанавливает срок сообщения об изменениях, который нужно включить во внутренний календарь. Уведомление должно описывать фактическую обработку, поэтому решение технического подрядчика о смене инфраструктуры необходимо доводить до ответственного в компании. Разовая подача не заменяет дальнейший контроль.
Последовательность действий
- Описать все процессы обработки в компании
- Проверить наличие и актуальность записи оператора
- Подготовить сведения о целях и инфраструктуре
- Согласовать уведомление с фактическими документами и мерами
Перед заполнением уведомления соберите сведения у ответственных за сайт, кадры, бухгалтерию и подрядчиков. Сопоставьте цели, категории субъектов и данных, способы обработки, размещение баз и меры защиты. Не указывайте сервер только по названию оплаченного тарифа: необходимо установить фактическое размещение используемой базы. Храните копию поданного уведомления и перечень последующих изменений процессов, чтобы своевременно оценивать необходимость актуализации сведений.
Какие документы понадобятся
- Карта процессов
- Сведения об информационных системах
- Приказ об ответственном
- Политика и локальные документы
На что обратить внимание
Запись в реестре не подтверждает автоматически полное соблюдение закона. Она также не освобождает от защиты данных, соблюдения сроков и корректного оформления отношений с обработчиками.
Практический пример
Компания ранее уведомила только об обработке данных работников, а затем запустила сайт с заявками клиентов и аналитикой. Наличие записи в реестре не означает, что новый процесс уже отражён. Нужно проверить состав сведений, необходимость изменения уведомления и правовое оформление новых целей обработки.
Нормативная основа и источники
При применении нормы учитываются её редакция на дату правоотношения и обстоятельства дела. Материал носит информационный характер; практический пример условный и не является описанием клиентского дела.
СВЯЗАТЬСЯ С НАМИ
Обсудим Ваше дело
На личном приёме в Ростове-на-Дону и онлайн. Опишите вопрос — мы сможем определить, какие документы понадобятся для консультации.
