Алексей Ветров
Эксперт по защите данных IC-TECH
Если изменился адрес, по которому хранятся или обрабатываются персональные данные (например, офис компании, дата-центр или серверная площадка), необходимо внести изменения в уведомление, поданное в Роскомнадзор. Сделать это нужно в течение 10 рабочих дней с момента изменения адреса. Изменения вносятся через сайт Роскомнадзора или с помощью бумажного уведомления.
Обоснование по законодательству
- Ст. 22 ч. 7 Федерального закона № 152-ФЗ: оператор обязан уведомлять Роскомнадзор об изменении сведений, указанных в уведомлении, в течение 10 рабочих дней.
- Ст. 13.11 КоАП РФ: за недостоверные сведения в уведомлении или их несвоевременное обновление предусмотрен штраф:
– для должностных лиц — 30 000–50 000 рублей;
– для юридических лиц — 100 000–300 000 рублей.
Как внести изменения на практике
- Войти на сайт Роскомнадзора.
- Найти своё уведомление и выбрать функцию «Внести изменения».
- В разделе «Адрес хранения (обработки) персональных данных» указать новый адрес (офис, дата-центр, хостинг-провайдер).
- Отправить обновлённое уведомление и сохранить регистрационный номер.
- При бумажной подаче заполнить актуальную форму уведомления, указать новый адрес и направить заказным письмом в территориальное управление.
Когда изменение обязательно
- при переезде компании в новый офис, где ведётся работа с персональными данными;
- при переносе серверов в другой дата-центр;
- при смене хостинг-провайдера (если сайт с формами хранения ПДн переехал на другие сервера).
Рекомендации и выводы
Важно всегда указывать актуальный адрес хранения ПДн. Если при проверке Роскомнадзор обнаружит несоответствие, это может трактоваться как предоставление недостоверных сведений. Лучше подать корректировку сразу после изменений — это займёт немного времени, но избавит организацию от штрафов и претензий.