Алексей Ветров
Эксперт по защите данных IC-TECH
Если у компании, ИП или самозанятого изменились сведения, указанные в уведомлении об обработке персональных данных, необходимо направить в Роскомнадзор обновлённое уведомление. Сделать это нужно в течение 10 рабочих дней с момента внесения изменений. Подать обновление можно через электронную форму на сайте Роскомнадзора или на бумаге.
Обоснование по законодательству
- ФЗ-152 «О персональных данных», статья 22, часть 7:
«Оператор обязан уведомить уполномоченный орган об изменении сведений, указанных в уведомлении, не позднее чем в течение десяти рабочих дней с даты таких изменений».
- КоАП РФ, статья 13.11: за несвоевременное или недостоверное уведомление предусмотрены штрафы.
Когда нужно подавать обновление
- изменился юридический или фактический адрес организации/ИП;
- сменилось ответственное лицо за организацию обработки ПДн;
- появились новые цели обработки персональных данных;
- начали обрабатываться новые категории субъектов (например, клиенты-физлица, а раньше — только сотрудники);
- добавились новые информационные системы обработки ПДн или меры защиты;
- изменились способы обработки (например, через новый сайт или мобильное приложение).
Пример:
Компания открыла новый интернет-магазин и теперь собирает данные клиентов онлайн. Появились новые цели и способы обработки, значит, в уведомлении это должно быть отражено.
Пошаговый порядок внесения изменений
- Зайти на сайт Роскомнадзора
- Выбрать в разделе «Реестр операторов ПДн» — «Внести изменения».
- Заполнить электронную форму, указав изменившиеся данные.
- Подписать уведомление электронной подписью и отправить.
- Дождаться подтверждения о внесении изменений (обычно занимает до 30 дней).
Альтернативный способ — направить бумажный экземпляр с подписью руководителя и печатью (для юрлиц) почтой или через канцелярию территориального управления Роскомнадзора.
На что обратить внимание
- Вносить нужно только актуальные изменения — переписывать всё уведомление заново не требуется.
- За недостоверные или несвоевременные сведения предусмотрен штраф: для юрлиц — до 100 000 руб.
- Практически удобнее пользоваться электронным сервисом Роскомнадзора: изменения обрабатываются быстрее, чем при бумажной подаче.
Рекомендации и выводы
- Проверяйте уведомление хотя бы раз в год: соответствует ли оно текущим процессам обработки ПДн.
- При любых изменениях (адрес, сайт, категории субъектов) обновляйте уведомление в течение 10 рабочих дней.
- Чтобы избежать ошибок и штрафов, лучше поручить подготовку обновлений специалистам, знакомым с практикой Роскомнадзора.