Уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных

Множество слухов и споров последний год ходит вокруг уведомления о намерении осуществлять обработку персональных данных, которое должно подаваться в Роскомнадзор

📌 Давайте разберём факты и слухи, касающиеся этого вопроса:

🔠 Клиникам не требуется подавать уведомление, т.к. они обрабатывают персональные данные в силу закона

Нет, данное утверждение не верно - клиники обрабатывают персональные данные в силу закона, но все равно должны подавать уведомление. Например, данные пациента (ФИО, номер телефона, адрес места жительства) - в силу Постановления Правительства № 736, а данные о состоянии здоровья - в силу Федерального закона № 323 и подзаконных актов. И это даёт право обрабатывать эти данные без согласия пациента, но это не освобождает их от необходимости подавать уведомление

🔠 Уведомление можно подать самостоятельно, заполнив соответствующую форму на сайте Роскомнадзора

📌 Да, это утверждение верное - на сайте Роскомнадзора (https://rkn.gov.ru/), в разделе "Для операторов персональных данных", необходимо выбрать раздел "Уведомление о намерении осуществлять обработку персональных данных", а далее - способ подачи уведомления:

• на бумажном носителе
• в электронном виде с использованием усиленной квалифицированной электронной подписи
• в электронном виде с использованием средств аутентификации ЕСИА после чего внести в форму уведомления необходимые данные. При необходимости корректировки данных, на предыдущем шаге необходимо выбрать раздел "Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных". Пример заполнения уведомления с комментариями, размещен в нашем Закрытом чате и на нашем сайте 🔠 Обязанность подавать уведомление появилась только в этом году

Нет, это утверждение не верно - обязанность подачи уведомления действует с момента вступления в силу Федерального закона № 152, т.е. с 2006 года, а штрафы за не предоставление уведомления составляют:

• на граждан - от 5 000 до 10 000 рублей
• на должностных лиц - от 30 000 до 50 000 рублей
• на юридических лиц – от 100 000 до 300 000 рублей

🔠 Уведомление двух клиник, осуществляющих одни виды деятельности, может содержать разные сведения об обработке персональных данных

Да, это утверждение верное - уведомление подаётся именно на конкретную клинику и будет содержать цели, категории, обоснование и действия, которые относятся к этой конкретной клинике. Например, если клиника использует фотографии своих работников на своем сайте (с их письменного согласия на распространение), то и в уведомлении в перечне действий будет указано "распространение"

🔠 Для исполнения требований достаточно подать только уведомление

Нет, это не верное утверждение - до подачи уведомления, клинике необходимо разработать Политику в отношении обработки персональных данных, разместить ее на сайте, а также привести сайт клиники в соответствие действующим требованиям. Именно по сайту и размещенной на нем Политике, Роскомнадзор чаще всего проводит минимальную проверку соблюдения требований. Полный набор актуальных документов по обработке персональных данных можно найти на нашем сайте 🔠 Уведомление должно подаваться с момента начала осуществления деятельности организации

Да, это утверждение верное - началом обработки персональных данных (например, самое минимальное - директора), считается день начала осуществления любой деятельности организации. При этом не важно, что организация будет осуществлять медицинскую деятельность и ещё не получила соответствующую лицензию

❗️Команда Проекта "OrgZdrav" рекомендует всем клиникам своевременно подавать и актуализировать сведения в уведомлении о намерении осуществлять обработку персональных данных!

В этом посте были ссылки, но мы их удалили по правилам Сетки