Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 сентября 2022 г. № 08-87104 “О рассмотрении обращения”

Вопрос: Согласно Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (в редакции Федерального закона от 14 июля 2022 г. N 266-ФЗ) и письму Роскомнадзора от 19 августа 2022 г. N 08-75348 фактически все юридические лица и ИП, имеющие наёмных сотрудников, обязаны представить уведомление в Роскомнадзор об обработке персональных данных.

Прошу пояснить, почему если Роскомнадзору необходимы данные о 100% юридических лиц, нельзя было получить эти данные в порядке межведомственного взаимодействия от, например, Федеральной налоговой службы или Пенсионного фонда РФ? В чём смысл данного нововведения, особенно с учетом объявленной государством цели о снижении административной нагрузки на бизнес?

Ответ: Роскомнадзор по результатам рассмотрения обращения от 30.08.2022 N 02-11-33585 сообщает следующее.

В соответствии с ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи.

Исходя из требований ч. 3 ст. 22 Закона о персональных данных в уведомлении об обработке персональных данных оператору необходимо указать сведения о своей деятельности по обработке персональных данных, что исключает предоставление в Роскомнадзор таких сведений иными лицами, в распоряжении которых отсутствует информация о деятельности конкретного оператора по обработке им персональных данных.

Таким образом, предоставление сведений, содержащихся в уведомлении об обработке персональных данных, находится в исключительной компетенции оператора персональных данных.

Дополнительно полагаем возможным отметить, что действия оператора по уведомлению Роскомнадзора об обработке персональных данных являются одной из гарантий соблюдения прав и законных интересов граждан как субъектов персональных данных при обработке их персональных данных.