ВОПРОС
Статьей 1 Федерального закона от 14.07.2022 № 266-ФЗ внесены изменения и дополнения в Закон о защите персональных данных. Руководствуясь этими изменениями, якобы все работодатели без исключения должны до 1 сентября 2022 года подать в Роскомнадзор уведомление об обработке (о намерении осуществлять обработку) персональных данных. На сайте Роскомнадзора эта форма уведомления реализована: https://pd.rkn.gov.ru/ operators-registry/notification/form/. Обязана ли организация-работодатель (ООО, занимается розничной продажей продуктов), обрабатывая персональные данные работников, пройти регистрацию в реестре Роскомнадзора? Каковы административные наказания в случае неподачи уведомления (штраф, приостановка деятельности, блокировка счетов и пр.)?
С 1 сентября 2022 года перечень случаев, когда обработка персональных данных (ПД) возможна без уведомления Роскомнадзора, урезан до обработки ПД:
• включенных в государственные информационные системы ПД, созданные в целях защиты безопасности государства и общественного порядка;
• обрабатываемых в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• в случае, если оператор осуществляет деятельность по обработке ПД исключительно без использования средств автоматизации (ч. 2 ст. 22 Закона о ПД в новой редакции).
Отметим, что последний случай сформулирован в законе таким образом, что речь не идет о возможности неуведомления Роскомнадзора об обработке какого-то объема ПД без использования средств автоматизации (сравните новую и старую формулировку п. 8 ч. 2), — по всей видимости, с 1 сентября обработку можно осуществлять без уведомления Роскомнадзора только тогда, когда оператор вообще осуществляет деятельность по обработке ПД исключительно без использования средств автоматизации, то есть абсолютно все ПД им обрабатываются таким способом.