Кто и когда должен уведомить Роскомнадзор об обработке персональных данных
Оператор персональных данных (ОПД) должен уведомить Роскомнадзор о своем намерении обрабатывать персданные до начала их обработки (ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). С 1 сентября 2022 года уведомлять не нужно только в трех случаях (Федеральный закон от 14.07.2022 № 266-ФЗ):
- оператор обрабатывает ПД без автоматизации;
- ПД включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка;
- обработка ПД в случаях, предусмотренных законодательством РФ о транспортной безопасности.
До начала осени 2022 года из этого правила было девять исключений. Например, не нужно было уведомлять РКН об обработке ПД сотрудников в рамках трудовых правоотношений, ПД, состоящих только из фамилии, имени, отчества, либо личной информации, необходимой для оформления разового пропуска посетителю.
Это означает, что подавляющее большинство ОПД, в том числе все работодатели, должны будут уведомить Роскомнадзор. До выполнения этой обязанности они не имеют права работать с личной информацией граждан.
С.В. Савельев — Мозг виртуального потребителя
Форма уведомления приведена в приложении 1 к Методическим рекомендациям Роскомнадзора (Приказ Роскомнадзора от 30.05.2017 № 94). Уведомление нужно направить одним из трех способов:
- В бумажном виде. Для этого нужно заполнить форму на сайте Роскомнадзора, а затем распечатать, подписать и направить письмом в адрес территориального отделения Роскомнадзора по месту своей регистрации.
- Через сайт Роскомнадзора с использованием усиленной квалифицированной электронной подписи.
- В личном кабинете на портале Госуслуг. Для этого нужна подтвержденная учетная запись.
31 августа 2022 года Роскомнадзор сообщил на своем сайте, что предельный срок для подачи уведомления не определён. 1 сентября не является крайним сроком. Рекомендуем не откладывать подачу надолго и сделать это в ближайшее время.
Роскомнадзор в течение 30 дней с даты поступления уведомления вносит информацию в реестр операторов персональных данных. Если вы отправляли бумажное, а не электронное письмо с УКЭП, дата будет отсчитываться с момента его получения территориальным отделением.
Отчитывайтесь по сотрудникам через Экстерн. В сервисе всегда актуальные формы и встроенные проверки
Уведомление Роскомнадзора — разовая акция. Если ваша компания уже есть в реестре, подавать заявку повторно не нужно. Но вам следует проверить сведения, которые есть в Роскомнадзоре. В частности, категории ПД и категории субъектов ПД, которые вы указывали в ранее поданном уведомлении.
Если какие-то виды личной информации отсутствуют, например, из трудовых правоотношений, то нужно уведомить Роскомнадзор об изменении сведений (п. 7 ст. 22 152-ФЗ).
Информационное письмо можно направить теми же способами, что и уведомление. На это отведено 10 рабочих дней с даты возникновения изменений. В случае с 266-ФЗ сроки надо отсчитывать с 1 сентября 2022 года.
Подача Уведомления о строительстве жилого дома!
Статьи по теме→
Отвечает
Михаил Кобрин
Отвечает
Елизавета Кобрина
Отвечает
Елизавета Кобрина
Александра Задорожнева
Отвечает
Елена Кулакова
Отвечает
Елена Кулакова
Ольга Якушина
Елизавета Кобрина
Отвечает
Михаил Кобрин
Отвечает
Елизавета Кобрина
Отвечает
Елизавета Кобрина
Александра Задорожнева
Отвечает
Елена Кулакова
Отвечает
Елена Кулакова
Ольга Якушина
Елизавета Кобрина
Михаил, Одно из значений слова «повинность» — обязанность, обязательное исполнение чего-л., занятие чем-л. Но я согласна, что это слово придает тексту излишнюю эмоциональную окраску. Спасибо за Ваше замечание, поправим.
Зина, Публикую ответ эксперта Натальи.
С 1 сентября 2022 года вступают в силу изменения в ст. 1 «Сфера действия настоящего Федерального закона» № 152-ФЗ о распространении его действия на иностранных юридических лиц и иностранных граждан, которые осуществляют обработку персональных данных граждан РФ.
Смотрите статью 1 Федерального закона от 14.07.2022 № 266-ФЗ: «1.1. Положения настоящего Федерального закона применяются к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами или иностранными физическими лицами, на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами, иностранными физическими лицами и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных».
Эта поправка закрепила существующую уже до этого позицию Роскомнадзора и судов, что положения 152-ФЗ распространяются и на иностранные компании, действующие в РФ. За невыполнение законных требований к обработке персональных данных физическое лицо или организацию могут привлечь к административной ответственности по ст. 13.11 КоАП РФ. Еще одно неприятное последствие — риск блокировки интернет-сайта компании. Пример: дело о блокировке в России социальной сети Linkedin, где суд не согласился с доводом, что нормы российского законодательства о персональных данных к иностранной компании неприменимы (Апелляционное определение Московского городского суда от 10.11.2016 по делу N 33-38783/16).
Если филиал иностранной организации обрабатывает персональные данные российских граждан, то он должен подать уведомление в Роскомнадзор. Исключения указаны в статье 22 152-ФЗ.
По Закону № 152-ФЗ:
оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Закон 152-ФЗ не содержит исключений для ИП, микропредприятий или некоммерческих организаций. Все случаи, когда он не применяется, указаны в самом 152-ФЗ.
Закон 152-ФЗ не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
3) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну (ст. 1 Закона № 152-ФЗ).
Оператор вправе осуществлять обработку персональных данных без уведомления Роскомнадзора в случаях, указанных в п. 2 ст. 22 Закона № 152-ФЗ. С 1 сентября 2022 года их всего два:
— ПД, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
— в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
Если ИП обрабатывает персональные данные граждан и не подпадает под исключения в ст. 1 и ст. 22 Закона № 152-ФЗ, он должен уведомить Роскомнадзор.
Добрый день! Подскажите пож., некоммерческая профсоюзная организация, состоящая из 2-х работников должна подавать уведомление?
Любовь Кузнецова, По Закону № 152-ФЗ:
оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Закон 152-ФЗ не содержит исключений для ИП, микропредприятий или некоммерческих организаций. Все случаи, когда он не применяется, указаны в самом 152-ФЗ.
Закон 152-ФЗ не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
3) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну (ст. 1 Закона № 152-ФЗ).
Оператор вправе осуществлять обработку персональных данных без уведомления Роскомнадзора в случаях, указанных в п. 2 ст. 22 Закона № 152-ФЗ. С 1 сентября 2022 года их всего два:
— ПД, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
— в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
Если организация обрабатывает персональные данные граждан и не подпадает под исключения в ст. 1 и ст. 22 Закона № 152-ФЗ, она должна уведомить Роскомнадзор.
Количество работников организации на выполнение этой обязанности не влияет. В частности, оператор уведомляет об обработке ПД, связанных с трудовым законодательством, и указывает категорию субъекта ПД — работники (как пример). Уведомлять Роскомнадзор о приеме и увольнении конкретного сотрудника не нужно.
Добрый день! Обратились в Забайкальский Роскомнадзор, сказали, что не надо отправлять уведомление, и что с 01.09.2022 форма уведомления изменится. Так надо или нет?
Ирина, Публикую ответ эксперта Натальи.
Ваш вопрос разбила на две части и отвечу по каждой.
Форма уведомления в РКН действительно должна измениться. С 1 сентября 2022 года начинает действовать дополнительное требование по ч. 3.1 ст. 22 Закона № 152-ФЗ «при предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных» (ст. 1 Федерального закона от 14.07.2022 № 266-ФЗ).
Ирина, По второй части Вашего вопроса я не стану комментировать позицию Забайкальского отделения, поскольку не видела сам их ответ. Приведу официальную позицию Роскомнадзора, изложенную в письме от 19 августа 2022 г. № 08-75348:
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
На основании п. 3 ст. 3 Закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
По вопросу подачи уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее — Уведомление), сообщаем, что согласно п. 2 ст. 3 Закона оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным.
На основании ч. 1 ст. 22 Закона обработка персональных данных должна осуществляться с уведомлением уполномоченного органа о таком намерении, за исключением случаев, предусмотренных ч. 2 ст. 22 настоящего Закона.
Таким образом, в связи с принятием Федерального закона от 14.07.2022 N 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», в случае осуществления указанной деятельности в Вашем обращении, не подпадающей под исключения ч. 2 ст. 22 Закона, полагаем, организации надлежит направить Уведомление в территориальное управление Роскомнадзора по месту нахождения юридического лица в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе.
Обращаем Ваше внимание, что оператор вправе в настоящий момент направить Уведомление по форме, установленной в соответствии с приложением N 1 к Методическим рекомендациям по уведомлению уполномоченного органа о начале деятельности по обработке персональных данных и внесении изменений в ранее представленные сведения, утвержденных приказом Роскомнадзора от 30.05.2017 N 94, в виде документа на бумажном носителе или в форме электронного документа.
Электронная форма Уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора https://pd.rkn.gov.ru/.
На интернет-странице https://pd.rkn.gov.ru/operators-registry/notification/updateform/ оператору предоставлена возможность сформировать Уведомление в электронной форме и направить в его в территориальный орган Роскомнадзора одним из следующих способов:
1. сформировать Уведомление и направить в бумажном виде;
2. сформировать Уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи;
3. сформировать Уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА.
В последующем, после издания Роскомнадзором приказа об утверждении форм уведомлений и информационных писем в соответствии с изменениями в Законе, оператор вправе направить соответствующее Информационное письмо для внесения изменений в сведения об операторе в Реестре в территориальный орган Роскомнадзора по месту регистрации в качестве юридического лица.
ИсточникИнструкция: заполняем заявление о гибели или уничтожении объекта
Заявление о гибели или уничтожении объекта — это документ, в котором фиксируется порча имущественных фондов. Налогоплательщикам предстоит отправлять новую форму заявки с 01.01.2022.
Для чего требуется заявление
Налоговики ввели новую форму КНД 1150123 — такое заявление отправляют в случае гибели или уничтожения имущественного актива, который облагается налогом на имущество. Применять бланк придется уже с 01.01.2022 — с этой даты начнут действовать изменения ст. 382 НК РФ (305-ФЗ от 02.07.2021).
Как только изменения вступят в силу, у налогоплательщиков появится обязанность оповещать Федеральную налоговую службу о гибели или уничтожении имущественных фондов. Для этого и понадобится новое заявление: после его отправки и обработки ИФНС прекратит начисления имущественного налога на пострадавший объект. Причем отчисления прекратятся не с даты подачи обращения, а с первого дня того месяца, в котором актив перестал существовать (информация ФНС).
Обязательно ли его заполнять
Заявление — это основание для прекращения налогообложения (п. 4.1 ст. 382 НК РФ). Если налогоплательщик не отправит его, то ИФНС продолжит начислять налог на имущество на уничтоженный или прекративший существование объект.
Как только заявка поступит в ИФНС, инспектор рассмотрит ее и вынесет решение. Кроме того, сотрудник инспекции отправит плательщику уведомление о прекращении исчисления налога или сообщение об отсутствии основания для прекращения его исчисления.
Где взять бланк формы КНД 1150123
Как правильно заполнить заявление
Общие правила заполнения таковы:
- Страницам присваивается сквозная нумерация: титульный лист — 001, второй лист — 002.
- Для каждого показателя отведено одно поле.
- Для ручного заполнения используются чернила черного цвета.
- Помарки, исправления и корректирующие средства не допускаются.
- Дату прописывают в формате ДД.ММ.ГГГГ.
Пошаговая инструкция, как заполнить заявление о гибели или уничтожении имущественных объектов:
Шаг 1. Оформляем титульный лист. Указываем:
- ИНН и КПП (при наличии);
- код налогового органа;
- название налогоплательщика;
- номер телефона для связи с исполнителем;
- способ информирования;
- количество листов и подтверждающих документов;
- Ф.И.О. налогоплательщика или его доверенного представителя и дата подачи заявки.
Шаг 2. Заполняем информационный лист. Указываем такие сведения об имущественном объекте:
- код номера объекта и непосредственно номер (кадастровый, условный, инвентарный);
- дата уничтожения;
- сведения о документе-основании, который подтверждает факт гибели или уничтожения: его название, наименование органа, который его выдал, дата выдачи и номер регистра.
Для каждого имущественного актива заполняется отдельный раздел (пункты 5.1-5.4.4).
Когда и как подавать документ
Отправляйте новое заявление не раньше 01.01.2022. В бланке 1150123 фиксируют и те объекты, гибель или уничтожение которых произошли ранее, то есть до 01.01.2022. Форму следует отправить в инспекцию в одном экземпляре.
Подавать бланк 1150123 необходимо в ИФНС по выбору налогоплательщика. Предельных сроков отправки не установлено. Формат подачи — электронный (по ТКС) и бумажный (личное вручение или ценное почтовое отправление). Отправка через личный кабинет налогоплательщика на данный момент не производится.
Налогоплательщик вправе (но не обязан) отправить сопроводительные документы вместе с заявлением. К заявке прикладывают все, что подтверждает факт уничтожения имущества: справку от пожарного надзора, акт обследования кадастрового инженера, уведомление о сносе объекта капстроительства.
В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.
Источник