Алексей Ветров
Эксперт по защите данных IC-TECH
Да, цель обработки персональных данных можно изменить, но для этого нужно подать в Роскомнадзор уведомление об изменении ранее поданных сведений. Закон запрещает использовать персональные данные для целей, которые изначально не были заявлены. Поэтому если в уведомлении указаны только кадровый и бухгалтерский учёт, а компания начинает собирать заявки с сайта или делать рассылки, необходимо дополнить цели через внесение изменений.
Обоснование по законодательству
- Ст. 5 ФЗ-152: обработка должна быть ограничена достижением конкретных, заранее определённых целей.
- Ст. 22 ФЗ-152: оператор обязан подавать уведомление об изменении ранее представленных сведений в случае изменения целей обработки.
- Приказ Роскомнадзора № 94: уведомление об изменениях подаётся в том же порядке, что и первичное.
Пример ситуации
Компания зарегистрировалась как оператор для кадрового учёта и бухгалтерии. Позже она запускает интернет-магазин и начинает собирать заявки клиентов. Чтобы такая деятельность соответствовала закону, оператор подаёт новое уведомление, добавляя цель «подготовка, заключение и исполнение гражданско-правового договора» и «продвижение товаров, работ, услуг на рынке».
Рекомендации и выводы
Изменение целей — нормальная практика, если у компании появляются новые направления деятельности. Главное — вовремя внести изменения и не использовать данные для целей, которых нет в уведомлении. Это защищает от претензий РКН и штрафов.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
