Алексей Ветров
Эксперт по защите данных IC-TECH
Если организация или ИП перестали обрабатывать персональные данные (например, закрыли бизнес, ликвидировали ИСПДн или больше не собирают данные клиентов), необходимо подать в Роскомнадзор уведомление о прекращении обработки ПДн. На основании этого заявления Роскомнадзор исключает оператора из реестра. Пока запись есть в реестре, оператор формально считается действующим и обязан соблюдать требования закона.
Обоснование по законодательству
- Ст. 22 ФЗ-152: оператор обязан уведомлять Роскомнадзор об изменениях сведений, включая прекращение обработки ПДн.
- Приказ Роскомнадзора № 94: утверждает форму уведомления, которая применяется и для исключения из реестра.
- Ст. 23 ФЗ-152: РКН ведёт реестр операторов и исключает сведения при прекращении обработки.
Как подать уведомление о прекращении
– через Госуслуги (доступна форма «уведомление об изменении сведений», где указывается прекращение обработки);
– или в бумажном виде в территориальное управление РКН.
В заявлении нужно указать: реквизиты оператора, регистрационный номер уведомления и основание прекращения (ликвидация компании, прекращение вида деятельности, отсутствие необходимости в обработке).
Рекомендации и выводы
Чтобы закрыть уведомление, нужно не просто прекратить сбор данных, а официально исключить себя из реестра. Иначе при проверке РКН может потребовать документы и назначить штрафы, считая, что оператор обязан соблюдать закон. Лучше подать уведомление о прекращении сразу после завершения работы с ПДн.