Регистрация оператора персональных данных в Роскомнадзоре
Подборка наиболее важных документов по запросу Регистрация оператора персональных данных в Роскомнадзоре (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данныхВнесение сведений об операторе в реестр
Статья: Персональные данные и интеллектуальная собственность
(Бузова Н.В.)
("ИС. Авторское право и смежные права", 2022, N 9)Кроме того, при подаче заявки на государственную регистрацию базы данных в соответствии с п. 15 Правил оформления заявки в графе 3 заявления проставляется знак "X" в соответствующем поле, указывающем на отсутствие или наличие персональных данных в регистрируемой программе для ЭВМ или базе данных. Если регистрируемая программа для ЭВМ или база данных содержит персональные данные, то указывается регистрационный номер заявителя (правообладателя) в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с Федеральным законом "О персональных данных".
(Бузова Н.В.)
("ИС. Авторское право и смежные права", 2022, N 9)Кроме того, при подаче заявки на государственную регистрацию базы данных в соответствии с п. 15 Правил оформления заявки в графе 3 заявления проставляется знак "X" в соответствующем поле, указывающем на отсутствие или наличие персональных данных в регистрируемой программе для ЭВМ или базе данных. Если регистрируемая программа для ЭВМ или база данных содержит персональные данные, то указывается регистрационный номер заявителя (правообладателя) в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с Федеральным законом "О персональных данных".
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
(ред. от 24.06.2025)
"О персональных данных"4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
Статья: Самозанятые: что надо учесть компании при обработке персональных данных?
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)Обратите внимание: даже если согласие на обработку сведений о физлице не запрашивается, компания все равно считается оператором персональных данных. И это значит, что предприятию или ИП нужно пройти регистрацию в Роскомнадзоре. Если вы еще не запустили эту процедуру, обязательно пройдите ее, чтобы не было нарушений.
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)Обратите внимание: даже если согласие на обработку сведений о физлице не запрашивается, компания все равно считается оператором персональных данных. И это значит, что предприятию или ИП нужно пройти регистрацию в Роскомнадзоре. Если вы еще не запустили эту процедуру, обязательно пройдите ее, чтобы не было нарушений.
Статья: Новые правила уничтожения персональных данных работников
(Соболева Е.А.)
("Отдел кадров государственного (муниципального) учреждения", 2023, N 3)Как оформляется уничтожение персональных данных?
(Соболева Е.А.)
("Отдел кадров государственного (муниципального) учреждения", 2023, N 3)Как оформляется уничтожение персональных данных?
Вопрос: Об обработке налоговыми органами персональных данных налогоплательщиков и информации, указанной при госрегистрации юрлиц и ИП, без согласия субъектов.
(Письмо ФНС России от 26.04.2023 N ПА-3-24/5800@)ФНС России зарегистрирована в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), за N 10-0083835 от 13.01.2010.
(Письмо ФНС России от 26.04.2023 N ПА-3-24/5800@)ФНС России зарегистрирована в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), за N 10-0083835 от 13.01.2010.
Вопрос: Из организации уволился работник кадровой службы, который подавал уведомление в Роскомнадзор об обработке персональных данных от организации, указанные полномочия переданы другому работнику кадровой службы. Нужно ли в настоящее время подавать какие-то сведения в Роскомнадзор, если ничего больше не изменилось?
(Консультация эксперта, 2023)При изменении ответственного за обработку персональных данных оператору (работодателю) достаточно подать уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, которая приведена в Приложении N 2 к Приказу Роскомнадзора N 180. В нем не нужно повторно заполнять все поля, а указать только регистрационный номер записи в реестре операторов, дату, на которую произошли изменения, и сведения, которые изменились.
(Консультация эксперта, 2023)При изменении ответственного за обработку персональных данных оператору (работодателю) достаточно подать уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, которая приведена в Приложении N 2 к Приказу Роскомнадзора N 180. В нем не нужно повторно заполнять все поля, а указать только регистрационный номер записи в реестре операторов, дату, на которую произошли изменения, и сведения, которые изменились.
Статья: Внесены изменения в порядок передачи персональных данных за границу
(Волкова М.Н.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 2)- при планировании трансграничной передачи биометрических персональных данных, специальных категорий персональных данных, персональных данных, полученных в результате обезличивания персональных данных, персональных данных несовершеннолетних лиц;
(Волкова М.Н.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 2)- при планировании трансграничной передачи биометрических персональных данных, специальных категорий персональных данных, персональных данных, полученных в результате обезличивания персональных данных, персональных данных несовершеннолетних лиц;
Статья: 10 обсуждаемых изменений законодательства в 2023 году
(Дячук М.)
("Юридический справочник руководителя", 2023, N 12)- вручную, то тогда оператор персональных данных должен составить акт об их уничтожении;
(Дячук М.)
("Юридический справочник руководителя", 2023, N 12)- вручную, то тогда оператор персональных данных должен составить акт об их уничтожении;
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)4. Перечень исключений, указанных в ч. 2 ст. 22, является достаточно узким и формально не охватывает большинство типовых ситуаций обработки персональных данных, с которыми имеют дело операторы в современных реалиях. Например, случаи использования интернет-сайтом аналитических сервисов вроде Яндекс.Метрика или Google Analytics. Как отмечалось ранее, в контексте толкования понятия "персональные данные" информация о пользователях, генерируемая такими сервисами, признается Роскомнадзором персональными данными. Либо случаи заполнения различных форм обратной связи на интернет-сайте, форм регистрации на вебинары и маркетинговые мероприятия оператора. Обработка персональных данных для маркетинговых целей также не охватывается ни одним из исключений, указанных в ч. 2 ст. 22 Закона о персональных данных.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)4. Перечень исключений, указанных в ч. 2 ст. 22, является достаточно узким и формально не охватывает большинство типовых ситуаций обработки персональных данных, с которыми имеют дело операторы в современных реалиях. Например, случаи использования интернет-сайтом аналитических сервисов вроде Яндекс.Метрика или Google Analytics. Как отмечалось ранее, в контексте толкования понятия "персональные данные" информация о пользователях, генерируемая такими сервисами, признается Роскомнадзором персональными данными. Либо случаи заполнения различных форм обратной связи на интернет-сайте, форм регистрации на вебинары и маркетинговые мероприятия оператора. Обработка персональных данных для маркетинговых целей также не охватывается ни одним из исключений, указанных в ч. 2 ст. 22 Закона о персональных данных.
Вопрос: Какие обязанности в сфере персональных данных работников возникают при реорганизации организации в форме присоединения? Есть ли особенности при передаче документов с персональными данными правопреемнику? Надо ли уведомлять Роскомнадзор, кто должен это сделать (правопреемник или правопредшественник) и в каком порядке?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Форма уведомления о прекращении обработки персональных данных (далее - форма уведомления) приведена в Приложении N 3 к Приказу Роскомнадзора от 28.10.2022 N 180. В уведомлении указываются данные юридического лица (полное и сокращенное наименование, ИНН и (или) ОГРН, адрес), регистрационный номер записи в реестре операторов, основание прекращения обработки персональных данных (реорганизация), дата прекращения обработки персональных данных.
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Форма уведомления о прекращении обработки персональных данных (далее - форма уведомления) приведена в Приложении N 3 к Приказу Роскомнадзора от 28.10.2022 N 180. В уведомлении указываются данные юридического лица (полное и сокращенное наименование, ИНН и (или) ОГРН, адрес), регистрационный номер записи в реестре операторов, основание прекращения обработки персональных данных (реорганизация), дата прекращения обработки персональных данных.
Статья: Цифровой профиль работника: проблемы защиты персональных данных
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)Право гражданина отказаться от данного им согласия на обработку персональных данных является одним из элементов механизма защиты персональных данных, оно не ограничено сроком - отказ возможен в любое время. Если ранее операторы сами решали, как поступать в этом случае с данными, то теперь Роскомнадзор определил, что прекращение обработки персональных данных сопровождается составлением акта (при ручной обработке) или выгрузкой из журнала регистрации событий в информационной системе персональных данных (при автоматизированной обработке) <13>. Это подтверждение факта уничтожения персональных данных (правило применяется с 1 марта 2023 г). То же самое применяется и в других случаях прекращения обработки данных (при достижении цели обработки, неправомерной обработке и т.д.). Акт об уничтожении персональных данных и выгрузка из журнала должны храниться в течение 3 лет с момента уничтожения персональных данных.
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)Право гражданина отказаться от данного им согласия на обработку персональных данных является одним из элементов механизма защиты персональных данных, оно не ограничено сроком - отказ возможен в любое время. Если ранее операторы сами решали, как поступать в этом случае с данными, то теперь Роскомнадзор определил, что прекращение обработки персональных данных сопровождается составлением акта (при ручной обработке) или выгрузкой из журнала регистрации событий в информационной системе персональных данных (при автоматизированной обработке) <13>. Это подтверждение факта уничтожения персональных данных (правило применяется с 1 марта 2023 г). То же самое применяется и в других случаях прекращения обработки данных (при достижении цели обработки, неправомерной обработке и т.д.). Акт об уничтожении персональных данных и выгрузка из журнала должны храниться в течение 3 лет с момента уничтожения персональных данных.
Вопрос: Возникают ли у ИП обязанности в сфере персональных данных работников при прекращении предпринимательской деятельности? Надо ли уничтожать эти данные, уведомлять Роскомнадзор о прекращении их обработки?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Форма уведомления о прекращении обработки персональных (далее - форма уведомления) данных приведена в Приложении N 3 к Приказу Роскомнадзора от 28.10.2022 N 180. В уведомлении указываются: данные физического лица (фамилия, имя и отчество (при наличии) гражданина (индивидуального предпринимателя), ИНН и (или) ОГРНИП, адрес), регистрационный номер записи в реестре операторов, основание прекращения обработки персональных данных (прекращение предпринимательской деятельности), дата прекращения обработки персональных данных.
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Форма уведомления о прекращении обработки персональных (далее - форма уведомления) данных приведена в Приложении N 3 к Приказу Роскомнадзора от 28.10.2022 N 180. В уведомлении указываются: данные физического лица (фамилия, имя и отчество (при наличии) гражданина (индивидуального предпринимателя), ИНН и (или) ОГРНИП, адрес), регистрационный номер записи в реестре операторов, основание прекращения обработки персональных данных (прекращение предпринимательской деятельности), дата прекращения обработки персональных данных.