С 01.03.2023 г. действуют обновленные требования к подаче уведомлений при проведении обработки персональной информации. Обновления в Закон от 27.07.2006 г. № 152-ФЗ внесли через Закон от 14.07.2022 г. № 266-ФЗ.
К примеру, с 01.09.2022 г. компании и ИП должны уведомлять Роскомнадзор о том, что начали или уже производят обработку персональных сведений (имеются некоторые исключения). В частности, оператор уведомляет Роскомнадзор о корректировках ранее поданных сведений в части обработки персональной информации не позже 10 рабочих дней. С 01.03.2023 г. эту информацию требуется передавать не позже 15 дней после месяца, в котором произошли эти изменения.
Кроме того, с 01.03.2023 г. действуют обновленные требования по вопросу подтверждения уничтожения персональных данных, которые регламентированы Приказом Роскомнадзора от 28.10.2022 г. № 179.
По комментариям Роскомнадзора, по обновленным правилам, когда обработка персональных данных производится без средств автоматизации, документ в подтверждение уничтожения персональной информации, — акт об их уничтожении. Когда обработка производится средствами автоматизации, подтверждающие документы об уничтожении персональных сведений:
- акт об уничтожении;
- выгрузка из журнала регистрации событий в информационной системе персональных сведений.
Также с 01.03.2023 г. действует новый порядок подачи информации в Роскомнадзор по вопросу отправки персональных данных в иные государства. С указанного момента Роскомнадзор по результатам рассмотрения этих уведомлений вправе решать — запретить или ограничить передачу персональных сведений в иные государства. При этом в течение 10 рабочих дней после представления указанного уведомления запрещается передавать сведения в государства, которые не обеспечивают адекватную степень защиты прав субъектов персональных сведений.
Роскомнадзор уточнил, что операторы, которые подали уведомление о трансграничной передаче до 01.03.2023 г., не подают новое уведомление после указанной даты, до тех пор, пока в их деятельности не будет изменений, предполагающих формирование новых трансграничных потоков сведений (в новые государства или для новых целей).
