Кто теперь должен уведомлять Роскомнадзор

С 1 сентября компаниям придется уведомлять Роскомнадзор о планах обрабатывать персональные данные:
• работников;
• граждан, если они сообщают о себе только фамилию, имя и отчество;
• граждан для однократного пропуска на территорию компании;
• физлиц-контрагентов для исполнения договора.
До сентября можно было не сообщать в Роскомнадзор об обработке персональных данных сотрудников, посетителей и контрагентов (подп. 1–6 п. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ до изменений). Теперь не уведомлять Роскомнадзор можно только о неавтоматизированной обработке персональных данных (подп. 8 п. 2 ст. 22 Закона № 152-ФЗ).
Как перестроить работу. Откройте реестр операторов персональных данных по ссылке pd.rkn.gov.ru. В поиске укажите наименование компании, ИНН или регистрационный номер. Если компания уже есть в реестре операторов, то уведомлять Роскомнадзор еще раз не нужно. Если же компании нет в реестре, уведомите Роскомнадзор не позднее 1 сентября. Если Роскомнадзор обнаружит, что уведомление не сдали, то может оштрафовать компанию на сумму от 3000 до 5000 руб. (ст. 19.7 КоАП). За подачу уведомления позже срока штрафа нет. Если не успели подать уведомление до 1 сентября, отправьте документ в Роскомнадзор, как можно скорее.