Работодатель, который обрабатывает персональные данные своих работников, является оператором персональных данных (п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", далее – Закон № 152-ФЗ). Если организация обрабатывает персональные данные, она должна быть включена в реестр операторов персональных данных. Для этого необходимо представить соответствующее уведомление в Роскомнадзор (ч. 1 ст. 22 Закона № 152-ФЗ). Форма уведомления о намерении осуществлять обработку персональных данных утверждена приказом Роскомнадзора от 28.10.2022 № 180.

Если организация (оператор персональных данных) ранее направляла в Роскомнадзор уведомление о намерении обрабатывать персональные данные, то повторно подавать указанное уведомление не требуется. Однако в случае возникновения определенных обстоятельств организация должна подать уведомление об изменениях.

Так, организация (оператор) обязана своевременно сообщить в Роскомнадзор об изменении сведений об обработке персональных данных, перечисленных в ч. 3 ст. 22 Закона № 152-ФЗ (например, о наименовании оператора персональных данных, о целях их обработки, о дате начала обработки и т. д.) или о прекращении их обработки. Уведомление подается в следующие сроки (ч. 7 ст. 22 Закона № 152-ФЗ):

• при изменении сведений – не позднее 15-го числа месяца, следующего за месяцем, в котором произошли такие изменения (по форме, приведенной в Приложении № 2 к приказу Роскомнадзора от 28.10.2022 № 180);
• при прекращении обработки персональных данных – в течение 10 рабочих дней с даты прекращения обработки (по форме, привед енной в Приложении № 3 к приказу Роскомнадзора от 28.10.2022 № 180).