Изменения в 152-ФЗ кому и как нужно подать уведомление в Роскомнадзор до мая 2025 -копия-

• Приветствие участников и проверка связи.  

• Представление Натальи Немудрой и Дарьи Кочергиной.  

• Участие Ярослава Федулова, представителя Роскомнадзора по Уральскому федеральному округу.  

• Вопросы и ответы на мероприятии и после него.  

• Запись вебинара будет доступна на почту участников.  

• Обсуждение подачи уведомлений в Роскомнадзор.  

• Важность подачи уведомлений до 2025 года.  

• Подход к подаче уведомлений: формальный и правильный.  

• Структура вебинара: выступления Натальи, Дарьи и Ярослава.  

• Обсуждение сервиса для автоматизированной подачи уведомлений.  

• Введение в 152-ФЗ и его основные понятия.  

• Примеры персональных данных: адрес электронной почты.  

• Позиция Роскомнадзора: адрес электронной почты является персональными данными.  

• Примеры других персональных данных: ФИО, место работы.  

• Важность работы с персональными данными в соответствии с законом.  

• Проблемы с определением оператора персональных данных.  

• Примеры индивидуальных предпринимателей и самозанятых.  

• Позиция контролирующих органов: индивидуальные предприниматели и самозанятые могут быть операторами персональных данных.  

• Важность правильного определения оператора для избежания ошибок.  

• Ошибки в понимании обработки персональных данных.  

• Действия, которые попадают под обработку персональных данных.  

• Примеры действий: хранение, удаление, уточнение.  

• Важность обработки персональных данных в соответствии с законом.  

• Виды уведомлений и сроки их подачи.  

• Уведомление о намерении обрабатывать персональные данные.  

• Практика подачи уведомлений организациями.  

• Важность своевременной подачи уведомлений для избежания штрафов.  

• Организации могут самостоятельно подать уведомления в Роскомнадзор.  

• Уведомление об изменении сведений требуется с марта 2023 года.  

• Уведомление о прекращении обработки персональных данных подается в течение 10 дней после прекращения.  

• Организации, работающие с персональными данными только на бумаге, могут не подавать уведомления.  

• Организации, работающие в государственных информационных системах, также освобождены от подачи уведомлений.  

• Остальные организации обязаны подать уведомления, чтобы избежать штрафов.  

• Подача уведомлений помогает избежать ошибок и штрафов.  

• Организации, обрабатывающие персональные данные, должны подать уведомления.  

• Роскомнадзор проверяет организации не только по реестру, но и по другим индикаторам.  

• С мая 2025 года штрафы за отсутствие уведомлений составят до 300 тысяч рублей.  

• Предупреждения заменяются штрафами, что требует своевременной подачи уведомлений.  

• Приведите сайты в порядок и назначьте ответственного за обработку персональных данных.  

• Выделите цели сбора персональных данных и определите категории данных и субъектов.  

• Соберите информацию о базах данных и их адресах для корректного заполнения уведомления.  

• Составьте приказы о базах данных и укажите их в уведомлении.  

• Если используете средства криптографической защиты, отразите это в журнале и уведомлении.  

• В уведомлении необходимо указать применяемые средства криптографической защиты информации.  

• Важно правильно заполнить раздел о мерах, предусмотренных статьями 18.1 и 19.1 Федерального закона №152.  

• Формальный подход к заполнению может привести к проблемам при проверке контролирующим органом.  

• Контролирующий орган может запросить подтверждение выполнения указанных мер.  

• Организации должны быть готовы показать, что все необходимые меры действительно приняты.  

• Неправильное заполнение может привести к серьезным последствиям.  

• Организации должны разработать локальные документы до подачи уведомления.  

• Перечень документов включает приказы, положения, инструкции и утверждения доступов.  

• Эти документы должны быть разработаны на основе рекомендаций Роскомнадзора.  

• Дарья переходит к практической части заполнения уведомления в Роскомнадзор.  

• Важно задавать вопросы в разделе вопросов для удобства.  

• Практически каждая организация, юридическое лицо, государственный или муниципальный орган являются операторами персональных данных.  

• Даже самозанятые могут быть операторами, если обрабатывают персональные данные.  

• Уведомление можно подать через приказ Роскомнадзора №180.  

• Удобнее заполнять уведомления через электронные формы на портале персональных данных.  

• Электронные формы содержат подсказки и образцы для заполнения.  

• Перейдите на портал персональных данных уполномоченного органа.  

• Выберите "Форма уведомления" или "Подать уведомление о намерении осуществлять обработку персональных данных".  

• Уведомление можно подать тремя способами: электронная форма, печатный экземпляр с живой подписью, электронная подпись или учетная запись на портале госуслуг.  

• Укажите регион регистрации юридического лица или индивидуального предпринимателя.  

• Укажите реквизиты, соответствующие учредительным документам.  

• Укажите юридический адрес и почтовый адрес для получения корреспонденции.  

• Укажите адрес электронной почты, который реально существует и проверяется.  

• Укажите регионы, где оператор работает с персональными данными.  

• Это могут быть обособленные подразделения, филиалы, центры обработки данных и серверы.  

• Укажите все регионы, где оператор обрабатывает персональные данные.  

• Описание обработки персональных данных теперь производится относительно целей.  

• Ранее цели указывались через запятую в едином поле, теперь подход изменился.  

• Определение целей остается за оператором, но они должны отражать реальное положение дел.  

• Цели должны быть конкретными, однозначными и понятными.  

• Важно, чтобы цели были понятны как для оператора, так и для контролирующих органов и субъектов персональных данных.  

• Смешивание разных целей в одну единую цель недопустимо.  

• В электронной форме уведомления есть справочник целей, который можно использовать.  

• Этот справочник не является закрытым перечнем, а лишь помогает операторам выбрать цели.  

• Если цель не подходит из справочника, можно прописать её вручную.  

• В электронной форме уведомления указываются категории персональных данных и правовые основания.  

• Категории данных выбираются из справочника, а правовые основания указываются по части первой статьи 6 Федерального закона.  

• Примеры правовых оснований: требования закона, исполнение договоров, согласие на обработку данных.  

• Указываются субъекты, чьи данные обрабатываются в пределах конкретной цели.  

• Действия с персональными данными включают распространение и обезличивание.  

• Способы обработки данных: автоматизированное, неавтоматизированное и смешанное.  

• Указывается, есть ли передача данных по сети интернет или локальной сети.  

• Вся информация о категориях данных, субъектах, способах обработки и правовых основаниях выбирается из справочников на портале персональных данных.  

• Категория "иные" используется для дополнения информации, а не для создания незакрытого перечня.  

• Важно заполнять все поля, включая дополнительные окошки для категории "иные".  

• Неправильное заполнение может привести к предоставлению неполных сведений.  

• На портале персональных данных можно описать сколько угодно целей.  

• Для каждой цели нужно указать объемы данных, правовые основания и другие параметры.  

• После описания всех целей можно перейти к мерам защиты персональных данных.  

• Если в компании нет реальных мер защиты, лучше разработать локальные акты.  

• Описывайте реальные меры, которые вы принимаете для обеспечения безопасности.  

• Укажите использование антивирусов, межсетевых экранов и криптографических средств.  

• Назначьте ответственного за организацию обработки персональных данных.  

• Укажите контактные данные ответственного лица.  

• Контакты должны быть общедоступными и рабочими.  

• Укажите фактическую дату начала обработки данных.  

• Укажите условия прекращения обработки данных, например, прекращение деятельности компании.  

• Важно понимать, что это условие для исключения из реестра операторов.  

• Укажите наличие или отсутствие трансграничной передачи данных.  

• Если есть трансграничная передача, подайте отдельное уведомление.  

• Укажите сведения о местах нахождения баз данных, содержащих персональные данные.  

• Укажите меры безопасности и криптографические средства.  

• Эта информация является закрытой и не публикуется в открытой части реестра.  

• Завершите формирование уведомления, следуя инструкциям на портале.  

• Проставьте галочки об ознакомлении с порядком подачи уведомления.  

• Отправьте уведомление и отслеживайте его статус на портале.  

• Используйте номер и ключ для быстрого заполнения уведомлений об изменениях.  

• Гость: Ярослав Владиславович Федулов, ведущий специалист-эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных.  

• Тема: Ошибки операторов при заполнении уведомлений и как их избежать.  

• Уведомление необходимо направлять в соответствии с частью первой статьи 22 закона о персональных данных.  

• Исключения: обработка данных в государственных информационных системах, без использования средств автоматизации, в рамках законодательства о транспортной безопасности.  

• Автоматизированная обработка данных определяется в пункте четвертом статьи третьей закона о персональных данных.  

• Использование программ для обработки данных требует уведомления.  

• Уведомления должны соответствовать требованиям, закрепленным в приказе Роскомнадзора №180.  

• Операторы могут использовать формы, утвержденные Роскомнадзором, для подачи уведомлений.  

• Принят 420-й федеральный закон, вводящий административную ответственность за невыполнение обязанностей по уведомлению.  

• Проверка оператора в реестре Роскомнадзора проста и доступна.  

• Нарушения могут быть содержательного и технического характера.  

• Обязательное указание цели обработки персональных данных в уведомлении.  

• Цели обработки данных должны совпадать с указанными в реестре операторов и документах.  

• Неполный перечень персональных данных и категорий субъектов данных является нарушением.  

• Правовые основания обработки данных указываются в соответствии с частью первой статьи шестой закона о персональных данных.  

• Часто встречающиеся правовые основания: согласие, выполнение предусмотренных законом обязанностей, исполнение договорных отношений.  

• В реестре операторов должны быть указаны все информационные системы персональных данных ИСПД.  

• Если у вас несколько ИСПД, укажите их все.  

• Используйте портал персональных данных для заполнения уведомлений.  

• В 2022 году утвержден приказ Роскомнадзора №180, определяющий формы уведомлений.  

• Если портал недоступен, используйте приказ для заполнения уведомлений.  

• Перед заполнением уведомлений рекомендуется провести аудит деятельности.  

• Анализируйте документы, политику, согласие, договоры и анкеты.  

• Определите цели обработки персональных данных и зафиксируйте данные в черновом варианте уведомления.  

• Ранее правовые основания указывались в уведомлении, теперь это относится к политике.  

• Федеральный закон о персональных данных не является правовым основанием обработки данных.  

• Пример заполнения уведомления можно найти на портале персональных данных.  

• Укажите реквизиты оператора, цели обработки данных, правовые основания и меры безопасности.  

• При изменении сведений в реестре оператора необходимо направить уведомление.  

• Уведомление об изменении сведений должно быть направлено не позднее 15 числа следующего месяца.  

• Уведомление может быть возвращено из-за отсутствия подписи или доверенности.  

• Оператор может получить запрос о предоставлении недостающих сведений.  

• Невыполнение требований может привести к административной ответственности.  

• На сайте Роскомнадзора есть раздел с актуальными документами и образцами.  

• Телефонный справочник организации содержит персональные данные, и необходимо получить согласие на их обработку.  

• В Свердловской области лояльно относятся к отсутствию целей в уведомлении.  

• Взаимодействие с оператором выстраивается через запросы.  

• Если оператор не отвечает на запросы, могут применяться меры административного реагирования.  

• Не все ГИС требуют отражения в уведомлении.  

• Операторы ГИС должны указывать лиц, имеющих доступ к системе.  

• Пользователи ГИС могут не заполнять это поле.  

• Передача данных через VPN считается передачей данных через интернет.  

• Передача данных третьим лицам требует получения согласия и правовых оснований.  

• Передача данных внутри организации не требует согласия.  

• В телефонном справочнике служебные телефоны и электронные почты считаются персональными данными.  

• Номера телефонов не являются персональными данными.  

• Электронная почта признается персональными данными, и требования 152-ФЗ применяются.  

• Вновь созданные ООО должны направлять отчетность с указанием сведений о генеральном директоре.  

• Рекомендуется указывать дату начала обработки данных с даты присвоения ОГРН.  

• Обоснование другой даты начала обработки данных необходимо.  

• Любая электронная почта признается персональными данными.  

• Лучше собирать электронную почту в соответствии с законодательством.  

• Иногда можно работать с электронной почтой в рамках договоров с клиентами.  

• Корректирующее уведомление подается при изменении работы с персональными данными.  

• Важно правильно заполнять уведомления и локально-нормативные акты.  

• Сервис 152-док помогает формировать и отправлять уведомления.  

• Уведомление об изменении сведений подается на портале Роскомнадзора.  

• Для подачи уведомления есть специальная форма.  

• Уведомление заполняется на том же портале.  

• Уведомление об изменении сведений предназначено для корректировки данных в первоначальном уведомлении.  

• Необходимость уведомления возникает при изменении юридического адреса компании, целей обработки персональных данных, ответственных за обработку данных и других факторов.  

• Уведомление должно быть подано не позднее 15-го числа месяца, следующего за месяцем изменения.  

• Если уведомление подавалось после 2022 года, удобнее использовать портал персональных данных.  

• Ввод регистрационного номера позволяет автоматически подгрузить цели обработки данных.  

• Возможность корректировки и добавления новых целей обработки данных.  

• В 2022 году изменились формы подачи сведений в реестр операторов персональных данных.  

• Новые требования касаются категорий персональных данных, субъектов, правовых оснований и перечня действий.  

• Штрафы за неполную информацию в реестре операторов.  

• Проверьте, поданы ли уведомления по старой или новой форме.  

• Если уведомление подано до 2022 года, оно устарело.  

• Проверьте актуальность данных в реестре операторов.  

• Исключение из реестра возможно при ликвидации или реорганизации компании.  

• Уведомление о прекращении обработки персональных данных подается в течение 10 рабочих дней после прекращения обработки данных.  

• Основания для исключения из реестра: прекращение деятельности компании, аннулирование лицензии, решение суда.  

• Проверьте сайты на соответствие требованиям 152-ФЗ.  

• Проведите обучение сотрудников по работе с персональными данными.  

• Убедитесь, что ваша компания внесена в реестр операторов персональных данных.  

• Организации часто не подают уведомления и допускают ошибки на сайтах.  

• Контролирующие органы регулярно выявляют ошибки у компаний.  

• Рекомендуется заранее привести все в порядок, чтобы избежать проблем с репутацией.  

• Найти реестр операторов можно через поисковик, введя "реестр операторов персональных данных".  

• Важно разбираться в вопросах работы с персональными данными.  

• Рекомендуется изучать материалы и задавать вопросы в телеграм-канале.  

• В телеграм-канале публикуются материалы по работе с согласиями, уведомлениями и телемаркетингом.  

• Вместе можно справиться с задачами по работе с персональными данными.  

• Материалы будут отправлены, возможно, не сразу, так как предстоит работа по приведению всего в порядок.  

• Приглашаются на дальнейшие мероприятия.  

• Ответы на вопросы будут отправлены на зарегистрированные почты.  

• Запись вебинара также будет доступна на зарегистрированных почтах.