пп. 1-6 утратили силу . Теперь оператору персональных данных нужно вносить сведения о себе в реестр операторов персональных данных и уведомлять РКН о намерении обрабатывать персональные данные. .
Кроме того, изменена форма уведомления при обработке ПД:
Ранее в уведомлении требовалось просто перечислить набор сведений:
1. цели обработки;
2. категории ПД;
3. категории субъектов;
4. правовое обоснование обработки;
5. перечень действий с персональными данными
Теперь по каждой цели обработки ПД нужно подавать детальную информацию : состав данных, категории данных, категории субъектов, правовое основание обработки, перечень действий, способы обработки.
К примеру, если вы собираете персональные данные не только для обеспечения доступа к вашему сервису, но и для направления зарегистрированным пользователям рекламных и иных сообщений, то в уведомлении вы должны указать для обеих целей свой набор данных.
Новое требование: необходимо указывать сведения о лицах, имеющих доступ или осуществляющих на основании договора обработку персональных данных из государственных и муниципальных информационных системах .
Срок подачи уведомлений – на данный момент для внесения данных в реестр установлены сжатые сроки – 10 дней с момента изменений в процессах обработки персональных данных. Однако с 1 марта сроки на подачу уведомлений будут изменены: если в процессах обработки персональных данных произошли изменения, то уведомление в РКН нужно подать не позднее 15-го числа месяца, следующего за месяцем, когда произошли данные изменения, однако о прекращении обработки персональных данных нужно извещать в течение 10-ти дней.
26-го декабря вступил в силу Приказ Роскомнадзора, утвердивший новые формы уведомлений. С этого момента появилась техническая возможность подавать уведомления в соответствии требованиям закона.