Здравствуйте!
Цитата: ИП на УСН доходы без работников. Хочет принять на работу сотрудников. Уведомление в Роскомнадзор об обработке персональных данных еще вообще не подавали.В какой срок нужно подать уведомление в Роскомнадзор при приеме сотрудников на работу?
Какие сведения нужно сдать в Роскомнадзор до 1 сентября 2022 годаЦитата: Роскомнадзор рассмотрел письмо и сообщает следующее.Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон), персональные данные - любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).На основании п. 3 ст. 3 Закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.В соответствии с ч. 1 ст. 22 Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.Обращаем внимание, что в связи с принятием Федерального закона от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" (далее - Федеральный закон), отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", с 01.09.2022 редакция ч. 2 ст. 22 Закона изменяется, а именно сокращается перечень оснований допускающих проведение обработки оператором персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.Таким образом, в случае осуществления вами деятельности по обработке персональных данных, не подпадающей под исключения ч. 2 ст. 22 Закона, полагаем, вам надлежит направить уведомление об обработке (о намерении осуществлять обработку) персональных данных (далее - Уведомление) в территориальное управление Роскомнадзора по месту нахождения юридического лица в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе.Необходимо отметить, что Федеральным законом предельный срок уведомления Роскомнадзора об обработке персональных данных не определен, в связи с чем 01.09.2022 не может рассматриваться как контрольная дата обязательного предоставления уведомления в Роскомнадзор.Для внесения сведений об операторе в реестр операторов, осуществляющих обработку персональных данных, оператору необходимо направить в территориальный орган Роскомнадзора по месту регистрации в качестве юридического лица Уведомление по форме, установленной в соответствии с приложением N 1 к Методическим рекомендациям по уведомлению уполномоченного органа о начале деятельности по обработке персональных данных и внесении изменений в ранее представленные сведения, утвержденных приказом Роскомнадзора от 30.05.2017 N 94, в виде документа на бумажном носителе или в форме электронного документа.Электронные формы Уведомления, и порядок его заполнения размещены на Портале персональных данных Роскомнадзора (http://xn-------43dbndqnolaabhtbothcvierj9blyit44ama.ru.nds.monster/index.php?id=74677 интернет-страницеhttp://xn-------43dbndqnolaabhtbothcvierj9blyit44ama.ru.nds.monster/index.php?id=74677 предоставлена возможность сформировать Уведомление в электронной форме.Направить сформированный документ в территориальный орган Роскомнадзора оператор вправе одним из следующих способов:1. сформировать Уведомление и направить в бумажном виде;2. сформировать Уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи;3. сформировать Уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА.В последующем, после издания Роскомнадзором приказа об утверждении форм уведомлений и информационных писем в соответствии с изменениями в Законе, оператор вправе направить соответствующее уведомление для внесения изменений в сведения об операторе в Реестре в территориальный орган Роскомнадзора по месту регистрации в качестве юридического лица.Обращаем внимание, что оператору с местом регистрации в качестве юридического лица на территории г. Москвы при заполнении Уведомления на Портале персональных данных Роскомнадзора (http://xn-------43dbndqnolaabhtbothcvierj9blyit44ama.ru.nds.monster/index.php?id=74677 необходимо в поле "Наименование ТО Роскомнадзора" выбрать Управление Роскомнадзора по Центральному федеральному округу.Необходимо отметить, что при подаче Уведомления, указание оператором даты начала обработки персональных данных, не совпадающей с датой государственной регистрации оператора, а также началом осуществления любого действия, совершаемого с персональными данными, не будет противоречить Закону.Врио начальника Управленияпо защите прав субъектовперсональных данныхЕ.А.ЕФИМОВА