Алексей Ветров
Эксперт по защите данных IC-TECH
Изменения в уведомление подаются всякий раз, когда меняются сведения, которые были указаны в первоначальном уведомлении. Закон прямо требует, чтобы оператор направлял обновлённые данные в Роскомнадзор в течение 10 рабочих дней после их изменения. Это касается как реквизитов компании, так и информации об обработке персональных данных.
Обоснование по законодательству
- Ст. 22 ч. 7 ФЗ-152: оператор обязан сообщать в Роскомнадзор об изменении сведений, содержащихся в уведомлении, в течение 10 рабочих дней.
- Приказ Роскомнадзора № 94: форма уведомления используется как для первичной подачи, так и для внесения изменений.
Примеры ситуаций, когда изменения обязательны
– изменился адрес места обработки или хранения базы;
– появились новые цели обработки (например, добавили маркетинговые рассылки);
– добавились новые категории субъектов (например, соискатели или клиенты);
– изменился перечень обрабатываемых данных;
– сменился ответственный за организацию обработки ПДн;
– у оператора сменился ИНН, ОГРН, юридический адрес;
– изменились условия или сроки хранения персональных данных.
Рекомендации и выводы
Любое изменение сведений, отражённых в уведомлении, нужно зафиксировать и в течение 10 рабочих дней направить обновлённую форму в Роскомнадзор. На практике это означает, что уведомление нельзя подать «раз и навсегда» — его нужно поддерживать в актуальном состоянии.