Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Короткий ответ
Для каждой самостоятельной цели свяжите категории людей и данных, правовое основание, действия и способы обработки - именно эти сведения часть 3.1 статьи 22 требует раскрывать по каждой цели. Отдельно в уведомлении указывают дату начала обработки и срок или условие ее прекращения (ч. 3 и 3.1 ст. 22 Закона №152-ФЗ). Формула «осуществление деятельности» не объясняет реальный процесс.
Например, ответ на заявку, последующее исполнение договора, подбор сотрудника и рекламная рассылка могут быть самостоятельными целями, но закон не объявляет их разными автоматически. Разделение оправдано, когда различаются ожидаемый результат обработки, правовое основание, категории данных, круг субъектов или срок хранения. Для каждой выделенной цели определите минимальные данные и конкретный пункт закона, договор или согласие, затем укажите действия: сбор, запись, хранение, использование, передачу и удаление. Не копируйте чужую форму: у другой компании могут отличаться клиенты, системы, подрядчики и сроки.
Что ещё полезно знать
Как описать цели, субъектов, данные и основания
- По части 3.1 статьи 22 Федерального закона №152-ФЗ для каждой цели указываются категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки.
- Поэтому каждую строку нужно заполнять вместе с остальными сведениями об этой цели.
Самостоятельный чек-лист
- [ ] Проверили наличие компании или ИП в реестре по ИНН.
- [ ] Учли CRM, почту, телефонию, таблицы, облака и архивы.
- [ ] Определили события для будущей проверки и назначили ответственного.
Частые вопросы по теме
Можно ли подать одно уведомление РКН на все цели обработки?
Разберёмся, можно ли подать одно уведомление РКН на все цели обработки. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Как проверить, что компания появилась в реестре операторов Роскомнадзора?
Объясним на практике, как проверить, что компания появилась в реестре операторов Роскомнадзора. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Какой штраф возможен за неподачу уведомления РКН?
Разберём, какой штраф возможен за неподачу уведомления РКН. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных?
Проверим вместе, кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
