Нужно ли уведомлять Роскомнадзор о начале обработки персональных данных в отношении учредителей ООО и в каком порядке
Завертяев Андрей
Обязательно ли направлять уведомление в Роскомнадзор о начале обработки персональных данных в отношении учредителей общества с ограниченной ответственностью? Если да, то каков порядок уведомления?
Уведомление в Роскомнадзор должно быть направлено в нескольких случаях, которые будут рассмотрены в решении. Уведомление подаётся в общем порядке путём направления в Роскомнадзор электронного или бумажного документа.
Организация обязана уведомить Роскомнадзор о начале обработки персональных данных в отношении учредителей, если она не включена в реестр операторов персональных данных; если её деятельность не охватывается исключениями, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; если организация, хотя и включена в реестр операторов, но её учредители раньше не относились к субъектам, чьи персональные данные обрабатываются или в отношении них изменена категория обрабатываемой информации. Если имеет место любая из описанных ситуаций, направление уведомления обязательно.
Правило об обязательном направлении уведомления перед началом обработки персональных данных действует с 1 сентября 2022 года. Роскомнадзор ведёт реестр операторов и вносит новых субъектов в реестр на основании полученных уведомлений. Данное уведомление может быть подано в бумажном или электронном виде. Оно должно быть подписано уполномоченным лицом организации, а также содержать информацию об организации и целях обработки персональных данных (ст. 22 Закона № 152-ФЗ).
Соответственно, чтобы обработка персональных данных учредителей ООО была законной, необходимо предварительно уведомить Роскомнадзор. При непредставлении или несвоевременном представлении уведомления наступает административная ответственность по ст. 19.7 КоАП РФ.