Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?

Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.

Civius, юридическая компания Тимур Астахов, юрист

Короткий ответ

Не при любой технической замене, а когда меняются заявленные сведения. Часть 7 статьи 22 отсылает к части 3, а та включает также сведения, которые часть 3.1 требует раскрывать по каждой цели: например, категории данных и субъектов, правовое основание, действия и способы обработки. К заявленным сведениям также относятся меры защиты, ответственное лицо, наличие трансграничной передачи и место базы данных. Название CRM, общий перечень получателей и список всех информационных систем сами по себе не являются универсальными отдельными полями этого уведомления. Об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 3, 3.1 и 7 ст. 22 Закона №152-ФЗ).

Сравните старую и новую схему до запуска. Если замена CRM не меняет ни одного из заявленных сведений, обновление уведомления может не потребоваться. Новый иностранный доступ может изменить отметку о трансграничной передаче, а новое место базы, категория данных или цель прямо затрагивают содержание уведомления. Политику, поручение обработки и внутренний реестр систем обновляйте тогда, когда изменились описанные в них факты.

Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.