Роскомнадзор запустил Портал персональных данных

Компания, которая получает, хранит, использует персональные данные, считается оператором ПД, и эти действия признаются обработкой ПД. Требования к персональным данным регулярно уточняются, поэтому предпринимателям нужно быть в курсе изменений, чтобы избежать штрафов.

Любой работодатель сталкивается с необходимостью обработки данных своих работников. С развитием интернет-торговли и дистанционных способов продаж к ним добавляются данные клиентов. Особое внимание вопросам обработки ПД следует уделить компаниям потребительского сектора, сферы торговли и туризма.

Персональные данные – это любая информация о гражданине, по которой прямо или косвенно можно определить человека.

Чтобы начать законно обрабатывать ПД, в первую очередь потребуется:

• определить лицо, ответственное за организацию обработки ПД;
• утвердить политику обработки ПД, определяющую цели, виды обрабатываемых ПД, порядок и условия их обработки;
• уведомить Роскомнадзор о начале обработке ПД по форме, утвержденной приказом Роскомнадзора от 28.10.2022 № 180, который, получив уведомление, включит предприятие в реестр операторов ПД.

Роскомнадзор в соответствии с российским законодательством обеспечивает сохранность персональных данных, в том числе:

• контролирует соответствие обработки персональных данных требованиям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов;
• защищает права субъектов персональных данных (граждан), реагируя на их обращения и представляя их интересы в суде;
• ведет реестр операторов, осуществляющих обработку персональных данных.

Роскомнадзор следит за исполнением законодательства в сфере защиты персданных.

Ведомство создало специальный Портал персональных данных, на котором размещаются новости, аналитические материалы, нормативно-распорядительные документы, рекомендации для операторов персональных данных и т.д.

Также через портал осуществляется доступ к реестру операторов, осуществляющих обработку персональных данных. 

После включения в реестр операторов персональных данных потребуется своевременно направлять в Роскомнадзор различные уведомления о работе с ПД (об изменениях или о прекращении их обработки, об инцидентах, связанных с утечкой ПД), а также предоставлять документы и информацию по запросам Роскомнадзора или граждан, данные о которых обрабатываются.