С 1 сентября 2022 года вступили в силу изменения в Федеральный закон № 152-ФЗ «О персональных данных», согласно которым операторы обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных. Исключения предусмотрены частью 2 статьи 22 закона: уведомление не требуется, если данные обрабатываются в целях обеспечения безопасности государства и общественного порядка, транспортной безопасности, либо если обработка осуществляется исключительно без использования средств автоматизации. Об этом сообщили в Управлении Роскомнадзора по Южному федеральному округу.

Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных». В связи с введением новых форм операторам, уже включенным в реестр, необходимо направить уведомление о внесении изменений в ранее представленные сведения по актуальной утвержденной форме.

С 1 марта 2023 года действует новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных. Уведомления операторов подлежат рассмотрению, по результатам которого ведомство вправе принять решение о запрете или ограничении передачи данных в иные государства. В течение 10 рабочих дней со дня подачи уведомления передача персональных данных в страны, не обеспечивающие адекватный уровень защиты прав субъектов, запрещена.

Операторам, направившим уведомление о трансграничной передаче до 1 марта 2023 года, не требуется подавать новое уведомление, если в их деятельности не возникли изменения, создающие новые трансграничные потоки данных (в новые страны или для новых целей).