Роскомнадзор назвал основные ошибки в уведомлениях об обработке персональных данных

Эксперты Управления Роскомнадзора по Брянской области перечислили самые частые ошибки, которые допускают организации и ИП при заполнении уведомления об обработке персональных данных.

В сообщении ведомства отмечается, что при заполнении уведомлений об обработке персональных данных организации допускают такие ошибки, как:

• документ оформлен не на бланке организации (уведомление должно быть оформлено на бланке оператора или заверено печатью организации (на подписи руководителя или уполномоченного лица),а также и иметь исходящий номер и дату);
• в поле «Наименование (фамилия, имя, отчество), адрес оператора» не указан или не полностью указан адрес оператора (отсутствует почтовый индекс, муниципальный район (для организаций районов области), улица, номер дома, корпус - если имеется) либо наименование организации в уведомлении не соответствует указанному на бланке и (или) печати, сведениям в ЕГРЮЛ;
• в поле «Категории персональных данных» указаны персональные данные конкретных физических лиц (работников, клиентов, абонентов) либо используются фразы «и др.», «и т.п.», «другая информация», «анкетные данные» (перечень категорий персональных данных должен быть полный и исчерпывающий, а сокращения недопустимы);
• в поле «Категории  субъектов, персональные данные которых обрабатываются» указаны не все категории субъектов персональных данных, применяются фразы «и др.», «и т.п.», «другая информация», упоминаются сторонние юридические лица (необходимо указывать категории физических лиц и виды отношений с ними);
• в поле «Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»» просто копируется текст, приведенный в примерах для заполнения (необходимо проанализировать предложенное в примере, и если применять какие-либо слова, то только те, которые относятся к деятельности организации);
• уведомление подписано неуполномоченным лицом (уведомление должно быть подписано генеральным директором (директором, президентом, управляющим, то есть главой организации), руководителем или начальником, действующим на основании положения, либо представителем юрлица, действующим на основании доверенности);
• не указан исполнитель либо контактная информация исполнителя (поле необходимо заполнить для обратной связи с исполнителем документа).

Напомним, с 30 мая 2025 года вступят в силу новые положения статьи 13.11 КоАП РФ, согласно которым штраф за отсутствие у организации уведомления о намерении осуществлять обработку персональных данных может составить до 300 000 рублей.

Если бухгалтерия - то в 1С, если бухгалтерские новости - то на БУХ.1С, если следить за новостями в телефоне - то в нашем Telegram-канале.

В материале использованы фото: TetianaKtv / Shutterstock / Fotodom.