8 499 938-65-20
Бесплатная консультация юриста
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Опишите ситуацию — юрист подскажет, что делать дальше.
400 ₽
Вопрос решен

Нужно ли подавать уведомление в Роскомнадзор об обработке персональных данных?

Добрый день. Я ИП. Сфера деятельности - интернет-магазин и прокат оборудования. Не могу разобраться ,нужно ли мне подавать уведомление в Роскомнадзор об обработке персональных данных.

Есть сайт - kosta-group.com. На нем можно как сделать покупку товара, так и заказать прокат оборудования. При заказе собираются след данные - ФИО, номер телефона, e-mail, адрес доставки. В некоторых случаях просим сообщить марку и год выпуска автомобиля, на который подбирается багажная система для проката или покупки. Политика конфиденциальности персональных данных есть, при отправке любой формы, клиент ставит галочку о согласии с ней. Так же часто принимаю заказы через Авито и просто по телефону или мессенджеры. В таком случае клиенты так же сообщают свои данные. Вся информация в основном хранится на личном ноутбуке, а так же остается в истории переписки (эл. почта, мессенджеры).

Еще при прокате заключаем договор, в который от руки вписываются поспортные данные арендатора и адрес его регистрации.

Нужно ли мне подавать уведомление в Роскомнадзор об обработке персональных данных? Если да, то как правильно его заполнить? В анкете есть много непонятных пунктов:

- Правовое основание обработки персональных данных

- Цель обработки персональных данных

- Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»

- Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ *

- Категории субъектов, персональные данные которых обрабатываются *

- Адрес ЦОДа

Показать полностью
, Вера, г. Москва

Добрый день.

С 1 сентября 2022 г. в связи с внесением изменений в ФЗ «О персональных данных» Вам нужно подавать сведения в Роскомнадзор.

В ст. 22 Закона в редакции от 1 сентября 2022 г. предусмотрено, что 

1. Оператордо начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

И если ранее предполагалось, что 

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

То указанная норма с 1 сентября 2022 г. признана утратившей силу и в настоящее время, требуется уведомление Роскомнадзора, даже при заключении договоров с субъектами персональных данных.

Однако на сегодняшний день им была выражена следующая позиция — https://rkn.gov.ru/news/rsoc/news74488.htm?utm_source=yandex.ru&utm_medium=organic&utm_campaign=yandex.ru&utm_referrer=yandex.ru

После вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, оператор может направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.

Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных.

Если да, то как правильно его заполнить?

 Заполнять его можно пока с использованием старой формы, утвержденной приказом от 30.05.2017 № 94 — www.garant.ru/products/ipo/prime/doc/71652212/#11000

или подать уведомление через портал — https://pd.rkn.gov.ru/operators-registry/notification/updateform/

С принятием нового приказа под изменившийся порядок, сведения придется дополнить, о чем также указал Роскомнадзор на своем сайте.

1
0
1
0

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.

Здравствуйте!

Нужно ли мне подавать уведомление в Роскомнадзор об обработке персональных данных? Если да, то как правильно его заполнить?

1. В силу ст. 22 ФЗ-152 с учетом вида перс. данных и целей их обработки вы обязаны направить уведомление, и в том числе в силу ч.2 ст. 22 (той же статьи) такой случай не относится к случаю обработки перс. данных без уведомления Роскомнадзора.

2. Относительно заполнения уведомления, то нужно руководствоваться  Приказом Роскомнадзора от 30.05.2017 N 94 "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения". Есть примеры на сайте  Роскомнадзора.

Если все-таки у вас возникают сложности в заполнении, вы можете обратиться к юристу в чат и заказать такую услугу. 

С уважением, 

юрист Квон Дмитрий Викторович. 

1
0
1
0
Похожие вопросы
Защита прав потребителей
Является ли передача ему email клиента для отправки доступа и чека нарушением?
Здравствуйте! Прошу проконсультировать по вопросу обработки персональных данных при продаже цифровых товаров. Суть:Я продаю цифровые продукты (файлы, доступы) через сайт. Форма заказа собирает два поля: 1. Email (обязательно)— для отправки купленного товара и кассового чека. 2. Имя (необязательно) — для персонализированного обращения в сопроводительных письмах. Цель обработки: Исключительно исполнение договора купли-продажи (публичной оферты), который клиент заключает по своей инициативе, нажимая «Купить». Вопросы: 1. Обязан ли я получать отдельное согласие (отдельный чекбокс) на обработку персональных данных в этой форме? *Для email: По моему пониманию, обработка необходима для исполнения договора, что является самостоятельным основанием по п. 4 ч. 1 ст. 6 152-ФЗ, и отдельное согласие субъекта не требуется. Верно ли это? *Для имени: Поскольку имя не является технически необходимым для отправки файла, попадает ли его обработка под то же основание? Если нет, достаточно ли для легитимности его обработки: * а) Того, что поле «Имя» является необязательным, * б) И того, что в принимаемой клиентом публичной оферте прямо указано, что предоставление и обработка имени предназначены для персонализации сервиса и являются частью договора? 2. Соответствует ли закону практика оформления согласия *одним* чекбоксом, объединяющим принятие оферты и согласие с Политикой конфиденциальности (как это делают многие)? Или в моём случае достаточно *только* галочки о принятии оферты, так как обработка email основана на п. 4 ст. 6? 3. Дополнительно: Для технической отправки писем я использую сервис для автоматической отправки письма с доступом к продукту после оплаты (сервис российский). Является ли передача ему email клиента для отправки доступа и чека нарушением? На мой взгляд, это подпадает под ч. 2 ст. 6 152-ФЗ (привлечение оператора по договору). Прошу дать разъяснения с ссылками на конкретные нормы 152-ФЗ и актуальную правоприменительную практику (в т.ч. Роскомнадзора) для каждого пункта. Цель — выстроить абсолютно корректную с юридической точки зрения форму заказа, минимизирующую риски.
, вопрос №4849659, Артур, г. Казань

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Недвижимость
Здравствуйте, у меня есть частный дом и три собственника (я и дети совершеннолетние) Мне нужно прописать супруга на мою долю, что мне необходимо и нужно ли присутствие других собственников
Здравствуйте, у меня есть частный дом и три собственника (я и дети совершеннолетние) Мне нужно прописать супруга на мою долю, что мне необходимо и нужно ли присутствие других собственников
, вопрос №4849104, Вероника Антропова, г. Владимир

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Уголовное право
Подскажите пожалуйста а есть ли сроки хранения в информационном центре данных если 20 лет назад возбуждалось дело по ст.164 УК РФ
Здравствуйте! Подскажите пожалуйста а есть ли сроки хранения в информационном центре данных если 20 лет назад возбуждалось дело по ст.164 УК РФ. И прекращено по ст.25 УПК
, вопрос №4848489, Михаил, снт. Волга

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Налоговое право
Как правильно надо подать декларацию о доходе и нужно ли подавать 3 НДФЛ по УСН в 2025 г
Здравствуйте, я продала магазин 28 сентября 2025 года , а ИП закрытия прошло 02.10.2025. Как правильно надо подать декларацию о доходе и нужно ли подавать 3 НДФЛ по УСН в 2025 г.
, вопрос №4848432, Валентина Григорьевна Гаспарян, г. Москва

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Заключение и расторжение брака
И придется ли подавать новое заявление или можно просто перенести дату?
Здравствуйте, у нас подано заявление в загс на 28 марта регистрация брака, но парня моего задержали и он подписал контракт на сво сразу же, скажите, можно ли расписаться раньше назначенной даты, так как парень может скоро уехать на войну? И придется ли подавать новое заявление или можно просто перенести дату??
, вопрос №4848387, Анастасия, г. Москва

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Дата обновления страницы 02.09.2022