Уведомление Роскомнадзора об обработке персональных данных Roskomnadzor notification on personal data processing
Также: уведомление о начале обработки ПДн, включение в реестр операторов Роскомнадзора
Уведомление Роскомнадзора об обработке персональных данных — обязательное извещение, которое гостиница как оператор персональных данных обязана направить в уполномоченный орган до начала обработки данных гостей, за исключением случаев, прямо освобождённых законом от такой обязанности.
Суть
Законодательство о персональных данных возлагает на большинство операторов обязанность заранее проинформировать регулятора о факте, целях и способах обработки данных — это делает деятельность оператора прозрачной и позволяет включить сведения о нём в публичный реестр.
Что указывается в уведомлении
- наименование и реквизиты оператора (гостиницы);
- цели обработки персональных данных (заключение и исполнение договора проживания, миграционный учёт, программа лояльности);
- категории обрабатываемых данных и субъектов (гости, сотрудники);
- сведения о месте хранения баз данных, включая случаи трансграничной передачи.
Исключения из обязанности уведомления
Закон предусматривает ряд случаев, когда уведомление не требуется — например, если обработка ограничивается данными, необходимыми для заключения и исполнения договора с субъектом персональных данных, без иных дополнительных целей; конкретный перечень исключений стоит сверять с актуальной редакцией закона.
Последствия несоблюдения
Отсутствие обязательного уведомления при отсутствии законных оснований для освобождения от него может повлечь меры реагирования со стороны надзорного органа при проверке деятельности оператора.
Частые ошибки
- ошибочное убеждение, что маленькая гостиница автоматически освобождена от обязанности уведомления;
- отсутствие актуализации уведомления при расширении целей обработки данных (например, запуск новой программы лояльности);
- расхождение фактических целей обработки данных с указанными в поданном уведомлении;
- отсутствие ответственного сотрудника, отслеживающего необходимость обновления сведений в реестре.