Уведомления об обработке данных: сентябрь 2022 года
После вступления изменений 1 сентября 2022 года Роскомнадзор разъяснил подачу уведомлений об обработке данных и отдельный порядок зарубежных передач.
Что произошло
С 1 сентября 2022 года вступили в силу изменения законодательства о персональных данных по закону от 14 июля 2022 года № 266-ФЗ. Роскомнадзор пояснил для операторов персональных данных, что обязанность уведомлять о начале или осуществлении обработки стала охватывать почти любую обработку. При этом 1 сентября не было названо крайним сроком подачи общего уведомления.
В разъяснениях отдельно говорилось об уведомлении о передаче за границу до 1 марта 2023 года. Роскомнадзор сообщил о специальных электронных формах для зарубежной передачи и утечек; уведомление о передаче требовалось по каждой стране назначения, а не по каждой транзакции.
Что это значит для бизнеса
Компании нужно было различать несколько процедур: уведомление об обработке, уведомление о зарубежной передаче и сообщение об утечке. Один документ не заменяет все остальные только потому, что они направляются в одно ведомство.
Указанные сроки и разъяснения описывают переход 2022–2023 годов. По ним нельзя без проверки определять сроки нынешней обработки или нового инцидента.
Как использовать этот вывод
Для анализа процессов того периода составьте перечень целей обработки и стран, куда фактически направлялись сведения. Сопоставьте его с поданными уведомлениями и подтверждениями их получения. Для утечки выделите отдельное дело с временем обнаружения и направленными сообщениями; не смешивайте его с плановой зарубежной передачей.