Кто подает уведомление Роскомнадзору об обработке персональных данных?

Проверим вместе, кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.

Civius, юридическая компания Тимур Астахов, юрист

Короткий ответ

Уведомление подает оператор: государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими организует обработку и определяет ее цели, состав данных и действия с ними (п. 2 ст. 3 Закона №152-ФЗ). Для бизнеса оператором обычно выступает компания, ИП или физическое лицо, принимающее такие решения. По общему правилу уведомление направляют до начала обработки, если не применяется одно из исключений части 2 статьи 22 (ч. 1-2 ст. 22 Закона №152-ФЗ).

Размер бизнеса, отсутствие сайта или работа только со своими клиентами сами по себе не освобождают от обязанности. Проверьте заявки, найм, договоры, рассылки, видеонаблюдение и CRM. Подрядчик, который действует строго по поручению, может не быть оператором для цели заказчика, но сохраняет собственные обязанности по своим процессам.

Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.