Алексей Ветров
Эксперт по защите данных IC-TECH
Изменения в уведомлении нужно подать не позднее чем через 10 рабочих дней после того, как сведения изменились. Это касается любых данных, указанных в первоначальном уведомлении: целей обработки, категорий субъектов, адреса хранения базы, ответственного за ПДн и т. д. Если оператор нарушит этот срок, Роскомнадзор может посчитать это невыполнением требований закона и привлечь к административной ответственности.
Обоснование по законодательству
- Ст. 22 ч. 7 ФЗ-152: оператор обязан сообщить в Роскомнадзор об изменениях в сведениях, указанных в уведомлении, в течение 10 рабочих дней с даты их внесения.
- Приказ Роскомнадзора № 94 от 30.05.2017: форма уведомления используется как для первичной подачи, так и для внесения изменений.
Как действовать на практике
Если изменился адрес хранения базы, появились новые категории субъектов или цели обработки, нужно заполнить новую форму уведомления и направить её в Роскомнадзор с пометкой, что это внесение изменений. Сделать это необходимо в течение 10 рабочих дней после изменения.
Рекомендации и выводы
Срок подачи изменений — 10 рабочих дней. Чтобы избежать нарушений, лучше отслеживать такие события заранее (например, смену офиса, переход на новый софт, найм фрилансера) и сразу готовить обновлённое уведомление.