С 1 сентября 2022 года вступили в силу важные изменения в Федеральный закон от 27 июля 2006 года № 152 — ФЗ «О персональных данных». Теперь операторы обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных. Исключение составляют лишь те случаи, которые предусмотрены частью 2 статьи 22 данного закона, когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор осуществляет обработку данных исключительно без использования средств автоматизации. Подробности можно найти в Газете Огни Кавказа.
Формы уведомлений были утверждены приказом Роскомнадзора от 28 октября 2022 года № 180, который касается уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении, а также о прекращении обработки персональных данных. В связи с введением нового приказа операторам, уже зарегистрированным в реестре, необходимо направить уведомление о внесении изменений в ранее предоставленные сведения. Это делается по актуальной утвержденной форме, чтобы соответствовать новым требованиям.
Кроме того, с 1 марта 2023 года вступил в силу новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных. Теперь Роскомнадзор будет рассматривать уведомления от операторов, и по итогам этого рассмотрения ведомство сможет принимать решения о запрете или ограничении передачи персональных данных в другие страны. При этом стоит учитывать, что до истечения 10 рабочих дней после подачи уведомления запрещается передавать данные в страны, которые не обеспечивают адекватный уровень защиты прав субъектов персональных данных.
Для операторов, которые уже подали уведомление о трансграничной передаче данных до 1 марта 2023 года, нет необходимости подавать новое уведомление, если в их деятельности не произойдут изменения, предполагающие создание новых трансграничных потоков данных. Это касается как передачи данных в новые страны, так и для новых целей.
Таким образом, изменения в законодательстве о персональных данных требуют от операторов повышенного внимания к процессам обработки и передачи данных, что подтверждает необходимость соблюдения новых правил и формальностей, установленных Роскомнадзором.
Управление Роскомнадзора по ЮФО активно следит за исполнением новых норм и готово оказывать поддержку операторам в вопросах, связанных с обработкой персональных данных.