Описание
Внесение в реестр операторов, осуществляющих обработку персональных данных, контролируется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором). Начиная с 2024 года, требование о внесение себя в реестр персональных данных касается всех, каким бы видом деятельности Вы не занимались. Даже не сомневайтесь, что это касается и Вашей компании. Вы должны быть в реестре, если Вы заключаете трудовые договоры или гражданские и/или используете компьютер для сдачи отправки отчетов в налоговую и фонды и/или имеете сайт, на котором клиент оставляет свои данные и пр. Вместе с расширением круга лиц, кто обязан подать уведомление о внесение с Реестр операторов, Роскомнадзор в разы увеличил штрафы за нарушение требований о защите персональных данных.
Наши юридические услуги «Внесение в Реестр операторов, осуществляющих обработку персональных данных» включают в себя:
- Консультации по вопросу внесения в Реестр операторов, осуществляющих обработку персональных данных.
- Получение от клиента документов, необходимых для внесения сведений в Реестр операторов, осуществляющих обработку персональных данных.
- Оформление уведомления об обработке (о намерении осуществлять обработку) персональных данных.
- Направление уведомления об обработке (о намерении осуществлять обработку) персональных данных в уполномоченный орган (Роскомнадзор).
- Представление интересов клиента в необходимых государственных органах, включая Роскомнадзор.
Требования и условия осуществления обработки персональных данных на территории Российской Федерации:
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и внесенными в него изменениями Федеральным законом от 14.07.2022 № 266-ФЗ, которые вступают в силу с 01.09.2022, оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, даже в следующих случаях:
- обработка персональных данных в соответствии с трудовым законодательством;
- обработка персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
- обработка персональных данных, относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
- обработка персональных данных, разрешенных субъектом персональных данных для распространения при условии соблюдения оператором запретов и условий, предусмотренных статьей 10.1 Федерального закона «О персональных данных»;
- обработка персональных данных, включающих в себя только фамилии, имена и отчества субъектов персональных данных;
- обработка персональных данных, необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
Исключения составляют только следующие случаи (только в следующих случаях можно не уведомлять Роскомнадзор об обработке персональных данных):
- обработка персональных данных, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации (то есть только на бумаге, без использования компьютера);
- обработка персональных данных, обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Последствия обработки персональных данных без внесения сведений в Реестр операторов, осуществляющих обработку персональных данных:
Обработка персональных данных без внесения сведений в Реестр операторов, является административным правонарушением, ответственность за которое предусмотрена КоАП РФ.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных (выдержка из закона)
- Обработка персональных данных незаконная или несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния, —
влечет наложение административного штрафа на граждан в размере от 2 000 до 6 000 рублей; на должностных лиц — от 10 000 до 20 000 рублей; на юридических лиц — от 60 000 тысяч до 100 000 рублей.
- Повторное совершение правонарушения, —
влечет наложение административного штрафа на граждан в размере от 4 000 до 12 000 рублей; на должностных лиц — от 20 000 до 50 000 рублей; на индивидуальных предпринимателей — от 50 000 до 100 000 рублей; на юридических лиц — от 100 000 до 300 000 рублей.
- Обработка персональных данных без согласия в письменной форме, —
влечет наложение административного штрафа на граждан в размере от 10 000 до 15 000 рублей; на должностных лиц — от 100 000 до 300 000 рублей; на юридических лиц – от 300 000 до 700 000 рублей.
- Повторное совершение правонарушения, —
влечет наложение административного штрафа на граждан в размере от 15 000 тысяч до 30 000 рублей; на должностных лиц — от 300 000 до 500 000 рублей; на индивидуальных предпринимателей — от 500 000 до 1 000 000 рублей; на юридических лиц — от 1 000 000 до 1 500 000 рублей.
Оплата административного штрафа не освобождает от обязанности по уведомлению Роскомнадзора об обработке (намерении осуществлять обработку) персональных данных.
Нормативно-правовые акты по внесению сведений в Реестр операторов, осуществляющих обработку персональных данных:
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
- Приказ Роскомнадзора от 30.05.2017 №94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения».
Как и где заказать услугу по внесению сведений в Реестр операторов, осуществляющих обработку персональных данных:
Узнать, как можно внести сведения в реестр операторов персональных данных, что для этого нужно, и сколько это все будет стоить, Вы можете по телефону, электронной почте, в чате на сайте, в Вотсапп / Телеграм, сделав онлайн заказ на сайте или посетив наш офис. Мы уверены, что сможем Вам предложить наиболее простые и бюджетные варианты решения Ваших задач. Мы окажем помощь в сборе необходимых документов, проконсультируем Вас по вопросам, которые могут возникнуть в процессе, возьмем на себя все общение с госорганом – одним словом сделаем весь процесс легким и комфортным для Вас, насколько это возможно.
