Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», оператор (юрлицо, ИП, госорган и др.), намеревающийся обрабатывать персональные данные, обязан уведомить Роскомнадзор до начала такой обработки (ч. 1 ст. 22 ФЗ-152).

Исключения (когда уведомление не требуется) перечислены в ч. 2 ст. 22 ФЗ-152:
- обработка в соответствии с трудовым законодательством;
- данные получены в связи с договором с субъектом, не распространяются и используются только для исполнения договора;
- данные членов общественных объединений/религиозных организаций, обрабатываемые для целей устава (при условии согласия на нераспространение);
- данные сделаны субъектом общедоступными;
- только ФИО субъекта;
- для однократного пропуска на территорию оператора;
- в госинформационных системах со статусом ГАС или созданных для защиты госбезопасности;
- обработка без автоматизации в соответствии с ФЗ и НПА, устанавливающими требования к безопасности и соблюдению прав субъектов.

Если деятельность оператора не подпадает под исключения, он должен направить уведомление в Роскомнадзор. Это можно сделать:
- на бумажном носителе;
- в электронной форме через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru) с использованием УКЭП или средств аутентификации ЕСИА.

Форма уведомления и методические рекомендации по заполнению утверждены приказом Роскомнадзора от 30.05.2017 № 94 (приложение № 1).

Итоговый ответ

Когда требуется уведомление: оператор должен уведомить Роскомнадзор до начала обработки персональных данных, если его деятельность не относится к случаям-исключениям, перечисленным в ч. 2 ст. 22 ФЗ 152-ФЗ (например, обработка не связана с трудовым договором, не является общедоступной и т.?п.).

Как провести:
1. Заполнить уведомление по форме, утверждённой приказом Роскомнадзора от 30.05.2017 № 94 (приложение № 1).
2. Направить его в территориальное управление Роскомнадзора по месту нахождения юрлица:
- на бумаге;
- в электронной форме через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru) с УКЭП или через ЕСИА.

Ссылки

• ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 августа 2022 г. № 08-75348;
• Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30.05.2017 № 94 (приложение № 1);
• Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций «Ответы на вопросы в сфере защиты прав субъектов персональных данных» (по состоянию на 18 октября 2019 г.).