Клиент — владелец сайта квартиры-крд.рф — всё сделал по правилам…
Клиент — владелец сайта квартиры-крд.рф — всё сделал по правилам: подал уведомление в РКН об обработке персональных данных. Это обязанность каждого оператора по 152-ФЗ, о которой многие вспоминают слишком поздно.
Но через несколько дней пришёл ответ: в реестр операторов его не внесут.
Причина — формальная: не предоставлены сведения по ч. 3 ст. 22 152-ФЗ.
Клиент расстроился, так как сайт уже был готов к запуску, но без положительного ответа РКН обрабатывать персональные данные опасно - можно получить штраф.
В чём были ошибки
1️⃣ Несколько целей в одном поле
По правилам каждая цель указывается отдельно: под неё — свои категории данных, субъектов, правовое основание, действия и способы обработки.
2️⃣ Не указано условие прекращения обработки
В уведомлении нужно прописать, как именно завершится обработка: например, ликвидация юрлица, прекращение деятельности и т. д.
3️⃣ Не заполнены обязательные сведения
А именно сведения об обеспечении безопасности персональных данных. Из-за этого уведомление считается неполным.
Что мы сделали
Я как юрист разобрала письмо, определила, что именно нужно исправить, выслала верные формулировки для вставки в уведомление. Клиент не заполнял уведомление заново: на pd.rkn.gov.ru есть вкладка «Заполнить форму данными из ранее направленного уведомления». Ввел номер и ключ старого, дополнил недостающие сведения, направил исправленное.
Результат: РКН внёс информацию в реестр операторов. Без штрафов, без подачи с нуля, без стресса. Один вечер — и вопрос закрыт.
И вот главный вывод
Будь я на этом проекте только дизайнером, история выглядела бы иначе: клиент с отказом РКН, форумы с противоречивыми советами и полное непонимание что делать. А так весь путь занял один вечер.
Если у вас есть сайт с формой заявки и вы не уверены, подавали ли уведомление в РКН — или подавали, но не помните, чем закончилось, — напишите мне. Подскажу, как проверить статус и что делать, если уведомление вернули
Но через несколько дней пришёл ответ: в реестр операторов его не внесут.
Причина — формальная: не предоставлены сведения по ч. 3 ст. 22 152-ФЗ.
Клиент расстроился, так как сайт уже был готов к запуску, но без положительного ответа РКН обрабатывать персональные данные опасно - можно получить штраф.
В чём были ошибки
1️⃣ Несколько целей в одном поле
По правилам каждая цель указывается отдельно: под неё — свои категории данных, субъектов, правовое основание, действия и способы обработки.
2️⃣ Не указано условие прекращения обработки
В уведомлении нужно прописать, как именно завершится обработка: например, ликвидация юрлица, прекращение деятельности и т. д.
3️⃣ Не заполнены обязательные сведения
А именно сведения об обеспечении безопасности персональных данных. Из-за этого уведомление считается неполным.
Что мы сделали
Я как юрист разобрала письмо, определила, что именно нужно исправить, выслала верные формулировки для вставки в уведомление. Клиент не заполнял уведомление заново: на pd.rkn.gov.ru есть вкладка «Заполнить форму данными из ранее направленного уведомления». Ввел номер и ключ старого, дополнил недостающие сведения, направил исправленное.
Результат: РКН внёс информацию в реестр операторов. Без штрафов, без подачи с нуля, без стресса. Один вечер — и вопрос закрыт.
И вот главный вывод
Будь я на этом проекте только дизайнером, история выглядела бы иначе: клиент с отказом РКН, форумы с противоречивыми советами и полное непонимание что делать. А так весь путь занял один вечер.
Если у вас есть сайт с формой заявки и вы не уверены, подавали ли уведомление в РКН — или подавали, но не помните, чем закончилось, — напишите мне. Подскажу, как проверить статус и что делать, если уведомление вернули