Алексей Ветров
Эксперт по защите данных IC-TECH
Если в уведомлении указана неправильная или слишком общая цель обработки персональных данных, это может привести к тому, что деятельность оператора признают несоответствующей заявленным сведениям. На практике Роскомнадзор при проверке сверяет фактическую обработку данных с целями, указанными в уведомлении. Несоответствие влечёт предписание устранить нарушение и может стать основанием для административного штрафа. Кроме того, некорректные формулировки повышают риск того, что уведомление будет возвращено на доработку ещё на этапе рассмотрения.
Обоснование по законодательству
- Ст. 5 ФЗ-152: обработка должна быть конкретной и соразмерной заявленным целям.
- Ст. 22 ФЗ-152: в уведомлении обязательно указываются цели обработки.
- Ст. 19.7 КоАП РФ: за представление недостоверных сведений в государственный орган предусмотрена административная ответственность.
Примеры последствий
– Уведомление возвращают без внесения в реестр (если цель некорректна или не соответствует форме).
– При проверке РКН может вынести предписание об изменении целей и обязать подать новое уведомление.
– Возможен штраф за предоставление недостоверных сведений (ст. 19.7 КоАП РФ).
Рекомендации и выводы
Лучше всего формулировать цели в точности так, как они предусмотрены в форме уведомления (например: «ведение кадрового и бухгалтерского учёта», «подготовка, заключение и исполнение гражданско-правового договора»). Если требуется уникальная цель, можно выбрать пункт «иная», но тогда её нужно описывать конкретно и без размытых формулировок вроде «ведение деятельности компании». Это позволит избежать возврата уведомления и претензий со стороны Роскомнадзора.