Операторы должны сообщать в Роскомнадзор о любой обработке персональных данных.
С 1 сентября 2022 г. вступили в силу изменения в Закон о персональных данных, обязывающие операторов уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных. Исключение составляют случаи, когда данные обрабатываются для защиты безопасности государства и общественного порядка, транспортной безопасности или без средств автоматизации.
Формы уведомлений утвердит Роскомнадзор. До этого оператор может заполнить форму уведомления на портале персональных данных ведомства или направить его в территориальное управление Службы по месту своей регистрации на бумажном носителе по ранее утвержденной форме. На портале уведомление можно сформировать и отправить в бумажном или электронном виде.
После утверждения новой формы оператор может направить уведомление о внесении изменений в ранее представленные в реестр сведения. Предельный срок уведомления Роскомнадзора об обработке персональных данных не установлен.
Также с 1 марта 2023 г. будет применяться новый порядок трансграничной передачи персональных данных При этом операторы, которые уже сейчас передают данные за границу, обязаны направить в Роскомнадзор уведомление о трансграничной передаче до этой даты через портал персональных данных или в письменном виде.