Что делать, если обработка персональных данных уже началась без уведомления РКН?

Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.

Civius, юридическая компания Тимур Астахов, юрист

Короткий ответ

Восстановите фактические процессы, проверьте реестр и подайте достоверное уведомление, указав фактическую дату начала обработки. Закон устанавливает момент подачи до начала обработки; поздняя подача не меняет дату, когда обработка действительно началась (ч. 1 и п. 8 ч. 3 ст. 22 Закона №152-ФЗ).

Составьте перечень целей, субъектов, данных, оснований, систем, мест баз и мер. Сверьте политику, согласия, договоры и реальные настройки. Если сведения уже подавались, определите, нужен первичный документ или изменение. Поздняя подача не исправляет автоматически сбор лишних данных, отсутствие основания, нарушение локализации или безопасности. Сохраните дату обнаружения, план исправления и копию фактически отправленных сведений.

Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.