FAQ по Роскомнадзору

1 сентября 2022 года вступили в силу изменения в Федеральный закон 152-ФЗ «О персональных данных».

В старой редакции закона было множество исключений, которые позволяли не регистрироваться в качестве оператора персональных данных. С сентября большинство из них утратили силу. Теперь политика обработки персональных данных должна соответствовать новым требованиям закона, а также все, кто осуществляет обработку персональных данных, должны уведомлять об этом Роскомнадзор.

Обязаны ли Вы, являясь автором курсов, уведомлять Роскомнадзор о том, что они обрабатывают персональные данные?

Да, в связи со вступившими в силу изменениями от 1 сентября 2022 г. лица, которые выполняют обработку персональных данных, должны подавать уведомление в Роскомнадзор и регистрироваться в качестве оператора персональных данных.

Исключение составляет ситуация, когда обработка личных данных осуществляется без использования средств автоматизации, т.е. при участии человека. Например, если данные записываются и хранятся на материальном носителе — журнале.

Если не подать уведомление о начале обработки персональных данных, то можно получить предупреждение или административный штраф (ст. 19.7 КоАП РФ):

• для физ.лиц— от 100 до 300 рублей;
• для должностных лиц — от 300 до 500 рублей;
• для ИП и юридических лиц — от 3000 до 5000 рублей.

Нужно ли регистрироваться в Роскомнадзоре?

Регистрация платформы в реестре операторов не отменяет обязанности владельца курса. Поэтому в данном случае также необходимо подавать уведомление в Роскомнадзор и регистрироваться в качестве оператора персональных данных.

Что берёт на себя Автовебофис в вопросе соблюдения закона 152-Ф3?

Со своей стороны, платформа Автовебофис осуществляет все действия с персональными данными своих клиентов в соответствии с политикой обработки персональных данных и законодательством. Для обеспечения конфиденциальности и защиты персональных данных применяются необходимые меры.

С политикой обработки персональных данных вы можете тут  Soglasie_na_obrabotku_pdn.pdf

Через систему Автовебофис Вы собираете свою базу данных. Сама система, база данных хранится на серверах в РЕГ.РУ. ЦОД расположен по адресу: 109316, Россия, г. Москва, Волгоградский проспект, д. 42 корп. 5.

Рег.ру это российский хостинг-провайдеров, который предлагает услуги регистрации доменных имен и других интернет-услуг, в том числе предоставляет услуги по хранению и управлению базами данных.

Как подтвердить местонахождение серверов Автовебофис?

Если у Роскомнадзора возникнут вопросы о местонахождении серверов Автовебофис, Вы можете сообщить, что платформа пользуется услугами РЕГ.РУ. ЦОД расположен по адресу: 109316, Россия, г. Москва, Волгоградский проспект, д. 42 корп. 5.

Что нужно сделать в связи с изменениями в Федеральном законе 152-ФЗ от 1 сентября 2022?

1. Опубликуйте документ обработки персональных данных у себя на сейте, на страницах оформления заказа товара и в формах.

Для этого:

• перейдите в раздел Настройки - Основные настройки - Документы;
• сформируйте документ и установите галочку "Используется";

Как сгенерировать документы, пишем подробно в данной инструкции:  Генерация документов, необходимых для запуска онлайн-школы | Автовебофис документация

2. Заполните форму уведомления на сайте Роскомнадзора, чтобы зарегистрироваться в реестре операторов.

Как заполнить форму на сайте Роскомнадзора, подробно описали в данной инструкции:  Как заполнить форму уведомления в Роскомнадзор | Автовебофис документация

Нужно ли уведомлять Роскомнадзор, если в данных, которые хранятся в реестре операторов, произошли изменения?

Да, если вы уже внесены в реестр операторов, но какие-то данные, ранее отправленные в форме уведомления, изменились, то согласно ч.7. ст. 22 Федерального закона № 152-ФЗ «О персональных данных» необходимо уведомить об этом Роскомнадзор. Сделать это нужно не позднее 15-го числа, следующего за месяцем, в котором произошли изменения.