Какие документы по закону о персональных данных нужно предоставить в Роскомнадзор?
Здравствуйте. Интересуют документы по закону ПД и взаимодействие с РКН
Здравствуйте. Интересуют документы по закону ПД и взаимодействие с РКН
Здравствуйте!
Если вы планируете обрабатывать чьи-то персональные данные, Вам необходимо направить уведомление о начале обработки персональных данных (форма заполнения несложная, направляется удаленно посредством авторизации через Госуслуги).
Ссылка на официальный сайт РКН для подачи уведомления: https://pd.rkn.gov.ru/operators-registry/notification/form/.
Помимо того, если Вы владеете собственным сайтом (торговля, услуги и прочее) необходимо разместить на нем политику обработки персональных данных, согласие на обработку персональных данных.
Это необходимый минимум, для более подробной консультации можно написать мне в чат.
Здравствуйте, Артём! Коллега верно обратил внимание на уведомление Роскомнадзора. Дополню: подача уведомления и подготовка документов для самой обработки персональных данных — разные задачи. Само включение в реестр операторов не подтверждает, что вся работа с данными соответствует закону.
По статье 22 Закона № 152-ФЗ уведомление обычно подают до начала обработки, но есть исключения, например обработка исключительно без средств автоматизации. В уведомлении указывают реальные цели, категории данных и людей, способы обработки, сведения о базе данных и мерах защиты. Нельзя просто скопировать чужой вариант, если он не соответствует Вашей работе.
По статье 18.1 этого Закона нужны меры и документы под конкретные процессы: политика обработки, для юридического лица — назначение ответственного и необходимые локальные акты, порядок доступа, хранения и уничтожения данных. При сборе данных через сайт политика должна быть доступна на страницах сбора. Документы и подтверждения принятых мер представляют Роскомнадзору также по его запросу; это не означает, что весь внутренний комплект нужно прикладывать к первоначальному уведомлению.
Уточните, Вы ИП или организация, какие данные собираете и как — сайт, сотрудники, клиенты, CRM? Роскомнадзор уже прислал запрос или Вы готовитесь заранее? Если запрос есть, нужен его текст без личных данных и установленный срок ответа. Могу платно проверить Ваши процессы и имеющиеся документы, определить недостающий комплект и подготовить проекты нужных документов либо ответа на конкретный запрос. Состав работы и стоимость согласуем в личном чате Правовед.
Здравствуйте, Артём!
Помимо первоначального уведомления Роскомнадзора, закон предусматривает и другие обязанности. При трансграничной передаче персональных данных требуется отдельное уведомление по статье 12 Закона № 152-ФЗ. При изменении сведений оператора необходимо своевременно обновлять данные в реестре РКН. В случае утечки персональных данных предусмотрены специальные уведомления в течение 24 и 72 часов.
При этом полный комплект внутренних документов заранее направлять в Роскомнадзор не требуется. Он формируется с учетом фактической деятельности оператора.
Могу платно провести проверку соблюдения требований законодательства, подготовить необходимые документы, уведомления и ответы на запросы РКН.
Уточните, Вы оформляете документы с нуля или уже получили запрос Роскомнадзора? Детали можем обсудить в личном чате.