Что делать, если обработка персональных данных уже началась без уведомления РКН?
Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Короткий ответ
Восстановите фактические процессы, проверьте реестр и подайте достоверное уведомление, указав фактическую дату начала обработки. Закон устанавливает момент подачи до начала обработки; поздняя подача не меняет дату, когда обработка действительно началась (ч. 1 и п. 8 ч. 3 ст. 22 Закона №152-ФЗ).
Составьте перечень целей, субъектов, данных, оснований, систем, мест баз и мер. Сверьте политику, согласия, договоры и реальные настройки. Если сведения уже подавались, определите, нужен первичный документ или изменение. Поздняя подача не исправляет автоматически сбор лишних данных, отсутствие основания, нарушение локализации или безопасности. Сохраните дату обнаружения, план исправления и копию фактически отправленных сведений.
Что ещё полезно знать
Когда подавать первичное уведомление
- Часть 1 статьи 22 Федерального закона №152-ФЗ устанавливает момент - до начала обработки.
- Новому бизнесу нужно провести проверку до запуска первого процесса, в котором появляются данные: найма, приема заявок, регистрации пользователей, программы лояльности или подключения CRM.
- Для уже работающего оператора отсутствие старой подачи не превращает текущую дату в «новое начало».
Как описать цели, субъектов, данные и основания
- По части 3.1 статьи 22 Федерального закона №152-ФЗ для каждой цели указываются категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки.
- Поэтому каждую строку нужно заполнять вместе с остальными сведениями об этой цели.
Частые вопросы по теме
Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Можно ли подать одно уведомление РКН на все цели обработки?
Разберёмся, можно ли подать одно уведомление РКН на все цели обработки. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Как проверить, что компания появилась в реестре операторов Роскомнадзора?
Объясним на практике, как проверить, что компания появилась в реестре операторов Роскомнадзора. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Какой штраф возможен за неподачу уведомления РКН?
Разберём, какой штраф возможен за неподачу уведомления РКН. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
