Брянское управление Роскомнадзора проанализировало самые частые ошибки, допускаемые при заполнении уведомления об обработке персональных данных и информационного письма о внесении изменений в сведения в реестре операторов персональных данных.

Прежде всего, нужно помнить, что уведомление должно быть оформлено на бланке оператора или заверено печатью организации (на подписи руководителя или уполномоченного лица).

При заполнении уведомления операторы допускают, в частности, следующие ошибки:

• в поле «Наименование (фамилия, имя, отчество), адрес оператора» не указывают (не полно указывают) адрес и/или указывают наименование организации, не соответствующее наименованию на бланке и/или печати;
• в поле «Правовое основание обработки персональных данных» указывают только Федеральный закон от 27.07.2006 № 152-ФЗ. Это неправильно. Необходимо указать все отраслевые НПА, которыми руководствуется оператор, обрабатывая персональные данные с указанием реквизитов (дата, номер и название), а также локальные акты, принятые оператором в соответствии с законодательством о персональных данных (положение об обработке персональных данных, приказы, инструкции и др.);
• некорректно заполняют поле «Цель обработки персональных данных». При заполнении этого поля следует обратиться к уставу организации, а также помнить, что каждое юрлицо в обязательном порядке ведет бухгалтерский и кадровый учет, в рамках которого обрабатываются персональные данные работников и членов их семьи;
• в полях «Категории персональных данных» и «Категории субъектов, персональные данные которых обрабатываются» указывают неполную информацию и используют сокращения.

Операторам персональных данных рекомендуется заполнять уведомление (информационное письмо) с помощью портала персональных данных. Это поможет не пропустить обязательные к заполнению поля.

Напомним, что с 30.05.2025 вводятся новые штрафы за неправильную работу с персональными данными. Подробнее об этом читайте в ГК, 2025 № 10.

Источник: Информация Управления Роскомнадзора по Брянской области