По общему правилу оператор обязан до начала обработки уведомить Роскомнадзор. С сентября 2022 года перечень исключений резко сократили: теперь уведомление подают практически все, кто собирает ПДн, включая обычные сайты с формами.
Как подать
- через портал РКН (электронная форма с ЭП или через Госуслуги);
- в бумажном виде — заказным письмом.
Что указать
Цели обработки, категории данных и субъектов, правовое основание, перечень действий с данными, сведения о трансграничной передаче и о мерах защиты, дату начала обработки.
За работу без уведомления, когда оно обязательно, предусмотрен отдельный штраф. Сведения нужно поддерживать в актуальном состоянии и подавать информационное письмо при изменениях.