Уведомление Роскомнадзор

[mari661]

Добрый день, коллеги.
Подскажите, нужно ли подавать обычной организации, персональные данные сотрудников как обычно обрабатываются в 1С уведомление об использовании персональных данных?
Информации много в интернете, вся противоречивая.
Если нужно, то сегодня крайний срок?

[mari661]

Дозвонилась в Роскомнадзор. Сообщили, что нужно подавать не позднее 30 мая тем кто ранее не подавал.

[Lem@n]

Сообщение от mari661

Дозвонилась в Роскомнадзор. Сообщили, что нужно подавать не позднее 30 мая тем кто ранее не подавал.

Я даже не помню, подавала ли! Но я о другом. Требований и санкций при не исполнении для работодателей - выше крыши, а слив персональных данных из ресурсов с более тяжелыми последствиями (банки, ГУ, маркет плейсы и пр.) кто-то отслеживает, наказывает ли за это?

[ptihka]

Lem@n, банки = это другое )), там каток, который себя в обиду не даст, а штрафовать таких как мы проще

[Lem@n]

Сообщение от ptihka

Lem@n, банки = это другое )), там каток, который себя в обиду не даст, а штрафовать таких как мы проще

Я подстраховалась, в ГУ поставила на себя и мужа самозапрет на кредиты. И там было такое уведомление, что теперь, даже если все же кто-то оформит на нас кредит, с самозапретом мы не будем отвечать перед банком.
То есть, как я поняла, даже с этим запретом третьи лица могут оформить на нас кредит, просто отвечать будем уже не мы.

[Lem@n]

Сообщение от ptihka

а штрафовать таких как мы проще

О чем и речь!

[MarinaAnna]

Сообщение от Lem@n

Я даже не помню, подавала ли!

Я за данные ? Я вот тоже не помню подавала ли я что-то когда то в Роскомнадзор.

Сообщение от mari661

персональные данные сотрудников

Что? вот прям нужно данные по каждому сотруднику ? или нужно какое то уведомление об обрабработке персональных данных ?

[ptihka]

Сообщение от MarinaAnna

Я за данные ? Я вот тоже не помню подавала ли я что-то когда то в Роскомнадзор.

Что? вот прям нужно данные по каждому сотруднику ? или нужно какое то уведомление об обрабработке персональных данных ?

Нужно отправить уведомление в Роскомнадзор, что вы являетесь оператором перс. данных до 30.05.2025г.

[MarinaAnna]

Сообщение от ptihka

Нужно отправить уведомление в Роскомнадзор, что вы являетесь оператором перс. данных до 30.05.2025г.

Это для всех юр лиц и ИП если есть сотрудники, без исключения ? Можно ссылку на документ, где это прописано ? А если у ИП нет сотрудников ? А если у юр лица есть только директор. У меня фирма открылась в 2021 году, был один сотрудник (кроме директора), в этом году в феврале его уволила, теперь только один директор. Нужно подавать или нет ?

[Lem@n]

Сообщение от MarinaAnna

Это для всех юр лиц и ИП если есть сотрудники, без исключения ? Можно ссылку на документ, где это прописано ? А если у ИП нет сотрудников ? А если у юр лица есть только директор. У меня фирма открылась в 2021 году, был один сотрудник (кроме директора), в этом году в феврале его уволила, теперь только один директор. Нужно подавать или нет ?

Я когда-то давно подавала по прошлой фирме. Насколько я помню, подавать надо всем, независимо от наличия сотрудников, так как тот же ИП без наемных так же по своей деятельности может получать ПД от своих контрагентов, которые он обязуется не разглашать.Ну и фирма с одним директором так же.
Смысл этих подаваемых сведений в РКН в том, что при обработке и хранении ПД, поступивших в процессе своей деятельности, обязуемся не разглашать их.
Вот по моей сегодняшней фирме я вроде ничего не подавала. Но подавалось ли другим бухгалтером до меня, не знаю. Скорей всего нет.
Интересно, где -то у них на ресурсе можно узнать, подавались ли такие сведения?

[Lem@n]

Сообщение от ptihka

Нужно отправить уведомление в Роскомнадзор, что вы являетесь оператором перс. данных до 30.05.2025г.

Почему именно до 30.05.2025г.?

[MarinaAnna]

ptihka, А ты подавала ?

Сообщение от Lem@n

Почему именно до 30.05.2025г.?

Наверное потому что после 30 вступает в силу новый закон об увеличении штрафов.

[ptihka]

Сообщение от MarinaAnna

ptihka, А ты подавала ?

В выходные отправлю.

[ptihka]

Сообщение от Lem@n

Почему именно до 30.05.2025г.?

Ну не в последний же день ))

[Lem@n]

Сообщение от ptihka

Ну не в последний же день ))

Я в принципе спрашивала, что это за конечная дата?

[Lem@n]

Не подали уведомление в РКН — готовьтесь к штрафу в 300 000 рублей. Кому нужно срочно подать уведомление об обработке персональных данных и как это правильно сделать

Тут вроде все расписано. Пипец! Абсолютно нет времени заниматься сейчас этим! Беру отпуск, собираюсь уехать, поэтому занята текучкой, что б максимально все сделать и на сейчас и на то время, пока меня не будет. И вот вылезла эта дрянь!
Хорошо, что хоть mari661 подняла эту тему!

[Lem@n]

Сразу вопросы из статьи

Кто по закону освобожден от подачи уведомления

В 2022 году РКН сильно сократил количество случаев, при которых можно обойтись без уведомления. Исключений осталось всего три:

- вы обрабатываете данные вручную, без средств автоматизации;

- работаете с информационными системами (ГИС), которые созданы для обеспечения безопасности;

-либо обрабатываете данные в целях транспортной безопасности.

1. Что значит обработка вручную, без средств автоматизации?
То есть, что подразумевается под средствами автоматизации?

2. Что подразумевается под работой с ГИС?

[Lem@n]

Дальше:

Сразу обозначим, что подача уведомления в Роскомнадзор — это уже финальный шаг вашего взаимодействия. Еще до этого нужно составить всю локальную нормативную базу по персданным, проверить сайт на соответствие закону, назначить и обучить ответственных сотрудников. И только на последнем этапе вы сообщаете в РКН, что работаете с личными данными — когда уже все готово для непосредственной обработки.

Как думаете, можно же сейчас сделать "финальный шаг", подать сначала уведомление, что б успеть по срокам, а потом уже

составить всю локальную нормативную базу по персданным, проверить сайт на соответствие закону, назначить и обучить ответственных сотрудников.

???

[Lem@n]

ptihka, ты где будешь составлять это уведомление и каким способом отправлять?
В статье указаны варианты, ты что выбрала?

[Lem@n]

направить уведомление нужно еще до того, как начнете работать с персданными.

А если мы уже работаем с ПД и сейчас только подадим Уведомление?