Изменились сведения об обработке ПДн: до 15-го числа следующего месяца

Оператор персональных данных, который подал уведомление в Роскомнадзор, обязан сообщать об изменениях этих сведений. Срок — не позднее 15-го числа месяца, следующего за месяцем изменений (152-ФЗ, ст. 22, ч. 7). Одним уведомлением — обо всех изменениях за месяц.

Пример условный

В ноябре переехали в другой ЦОД и добавили обработку биометрии для пропусков. Уведомление об изменениях — до 15 декабря.

Важно

Изменениями считаются, например, новые цели и категории данных, место хранения базы, ответственный за организацию обработки, меры защиты.

Раз в месяц

• ☐ Собрать изменения по ПДн за месяц
• ☐ Назначить, кто подаёт уведомление и когда
• ☐ Подать до 15-го
• ☐ Сохранить подтверждение

Протокол: кто, что и до какого числа — зафиксируйте решение 👇

Основание: 152-ФЗ «О персональных данных», ст. 22, ч. 7.