Федеральный закон от 30.11.2024 № 420-ФЗ установил новые штрафы за непредставление уведомления о начале обработки персональных данных в Роскомнадзор.
Так, 30 мая будет наказываться штрафом нарушение в виде непредставления уведомления в следующих размерах:
- от 30 000 до 50 000 рублей — для должностных лиц организаций,
- от 100 000 до 300 000 рублей — для ИП и организаций.
При этом, если нарушение совершенно впервые, то виновному лицу будет вынесено предупреждение.
Стоит отметить, что до 30 мая штрафы были значительно ниже - от 3 000 до 5 000 рублей для организаций и ИП.
Во избежание ошибок при заполнении уведомления следует воспользоваться сервисом Роскомнадзора или личным кабинетом на портале Госуслуг.
Кроме того, Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ устанавливаемы случаи, когда обработка персональных данных возможна без предварительного уведомления Роскомнадзора:
- данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка;
- оператор обрабатывает данные вручную без использования средств автоматизации;
- данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности.
Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180.
Между тем, при заполнении формы важно обратить внимание на следующее:
- уведомление должно быть оформлено на бланке оператора или заверено печатью организации;
- в поле «Наименование (фамилия, имя, отчество), адрес оператора нужно указывать почтовый адрес – это адрес, по которому организация (ИП, физическое лицо) зарегистрирована в ЕГРЮЛ (ЕГРИП, адрес по прописке);
- в поле «Филиалы» - отделения, корпуса учреждения, другие территориально обособленные отделы, магазины и иные подразделения, филиалы, имеющие отношение к Оператору и входящие в его состав;
- в поле «Правовое основание обработки персональных данных» указываются все отраслевые нормативно-правовые акты, которыми руководствуется Оператор, обрабатывая персональные данные с указанием реквизитов: дата, номер и название, локальные акты, принятые Оператором в соответствии с законодательством о персональных данных;
- поле «Цель обработки персональных данных» заполняется в соответствии с уставом организации, порядком организации бухгалтерского и кадрового учетов;
- в поле «Категории персональных данных» указываются конкретно ФИО, дата рождения, место рождения, адрес, семейное положение, социальное положение, а также иные сведения кадрового учета Т2;
- в поле «Категории субъектов, персональные данные которых обрабатываются» необходимо указывать категории физических лиц и виды отношений с ними (трудовые, гражданско-правовые, договорные отношения);
- в поле «Правовое основание обработки персональных данных» необходимо указать конкретные организационные и технические меры, в том числе использование шифровальных (криптографических) средств, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий при их обработке.
- в поле «Дата начала обработки персональных данных» - дата, которая указана в свидетельстве ИНН.
Уведомление должно быть подписано уполномоченным лицом:
- единоличный исполнительный орган, действующий на основании устава (генеральный директор, директор, президент, управляющий);
- руководитель или начальник, действующий на основании положения;
- представитель юридического лица, действующий на основании доверенности, в которой содержится соответствующее полномочие. В этом случае к уведомлению необходимо приложить документ, подтверждающий полномочия лица на подписание документов.
Поле необходимо заполнить для обратной связи поле с контактной информацией исполнителем документа.
Таким образом, представление уведомления и соблюдение порядка его заполнения поможет новых штрафов.
Федеральный закон от 30.11.2024 № 420-ФЗ опубликован в системе КонсультантПлюс. Воспользоваться демо-доступом к системе возможно по данной ссылке, узнать цену на подключение к системе КонсультантПлюс можно здесь
