Алексей Ветров
Эксперт по защите данных IC-TECH
Да, уведомление в Роскомнадзор нужно обновить, если смена вида деятельности повлекла за собой изменение целей обработки персональных данных или состава обрабатываемых субъектов и данных. Например, если компания раньше работала только с сотрудниками, а теперь начала обслуживать клиентов-физлиц, то появляются новые цели («заключение и исполнение договоров с клиентами») и новые категории субъектов («клиенты»). Это изменения, о которых оператор обязан сообщить в РКН.
Если же вид деятельности изменился формально (например, смена ОКВЭД без реального расширения обработки ПДн), и при этом цели, категории субъектов и перечень данных остаются прежними, обновлять уведомление не требуется.
Если же вид деятельности изменился формально (например, смена ОКВЭД без реального расширения обработки ПДн), и при этом цели, категории субъектов и перечень данных остаются прежними, обновлять уведомление не требуется.
Обоснование по законодательству
- Ст. 22 ч. 7 ФЗ-152: оператор обязан уведомлять Роскомнадзор об изменении сведений, содержащихся в уведомлении, в течение 10 рабочих дней.
- Ст. 5 ФЗ-152: обработка должна быть конкретной и соразмерной целям, указанным в уведомлении.
Как действовать на практике
– Если с новым видом деятельности появляются новые категории данных или субъектов, нужно подать обновлённое уведомление.
– Если изменения коснулись только ОКВЭД, но фактическая обработка данных не изменилась, уведомление остаётся актуальным.
Рекомендации и выводы
При смене вида деятельности всегда нужно проверять, изменились ли цели, категории субъектов или перечень обрабатываемых ПДн. Если изменились — уведомление подлежит обновлению. Если нет — менять его не нужно.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
