Алексей Ветров
Эксперт по защите данных IC-TECH
Если у компании несколько офисов или филиалов, подавать отдельные уведомления на каждый адрес не требуется. Уведомление подаётся одно — от имени юридического лица, зарегистрированного как оператор персональных данных. В уведомлении необходимо указать все адреса, по которым осуществляется обработка персональных данных (юридический, фактический и адреса филиалов).
Таким образом, один оператор (юрлицо или ИП) вносится в реестр Роскомнадзора, но в уведомлении фиксируются все места, где ведётся обработка ПДн.
Таким образом, один оператор (юрлицо или ИП) вносится в реестр Роскомнадзора, но в уведомлении фиксируются все места, где ведётся обработка ПДн.
Обоснование по законодательству
- ФЗ-152, ст. 22, ч. 1: оператор обязан уведомить Роскомнадзор до начала обработки персональных данных.
- Ст. 22, ч. 7: при изменении сведений (например, открытии новых офисов) оператор обязан в течение 10 рабочих дней уведомить Роскомнадзор.
- В формах уведомления (утв. приказом Роскомнадзора № 94 от 30.05.2017) предусмотрены поля для указания как юридического, так и дополнительных адресов, где осуществляется обработка ПДн.
Как правильно оформить уведомление
- В графе «адрес местонахождения оператора» указывается юридический адрес компании.
- В разделе «место осуществления обработки персональных данных» перечисляются все фактические адреса, где ведётся обработка:
- головной офис,
- филиалы,
- удалённые подразделения (если там обрабатываются ПДн сотрудников или клиентов).
Пример:
У компании головной офис в Москве и филиал в Санкт-Петербурге. В уведомлении указывается юридический адрес в Москве и дополнительно адрес филиала в Петербурге как место обработки ПДн.
Когда нужно обновлять уведомление
- При открытии нового офиса или филиала, где обрабатываются персональные данные.
- При закрытии офиса, указанного в уведомлении.
- Срок внесения изменений — 10 рабочих дней с момента изменения.
Рекомендации и выводы
- Подавать отдельные уведомления для каждого офиса не требуется.
- В одном уведомлении указываются все адреса, где идёт обработка ПДн.
- Если компания расширяется и открывает новые филиалы, уведомление нужно актуализировать.
- Чтобы избежать ошибок, стоит поручить оформление специалистам — это исключит претензии Роскомнадзора.