О необходимости включения в реестр операторов, осуществляющих обработку персональных данных
В силу части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор (в данном случае образовательная организация) до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи.
В соответствии с письмом Роскомнадзора от 06.09.2022 № 08-80975 в случае осуществления деятельности по обработке персональных данных, не подпадающей под исключения, образовательной организации надлежит направить уведомление об обработке персональных данных в территориальное управление Роскомнадзора по месту нахождения образовательной организации в соответствии с учредительными документами и свидетельством о постановке образовательной организации на учет в налоговом органе. Если образовательная организация использует государственную информационную систему, посредством которой обеспечивается автоматизация обработки персональных данных (например, КИАСУО), то такое уведомление является обязательным.
Необходимо отметить, что Федеральным законом предельный срок уведомления Роскомнадзора об обработке персональных данных не определен, вместе с тем, направление такого уведомления проверяется Роскомнадзором при осуществлении государственного контроля (надзора).
Электронные формы уведомления, и порядок его заполнения размещены на Портале персональных данных Роскомнадзора (https://pd.rkn.gov.ru/). На интернет-странице https://pd.rkn.gov.ru/operators-registry/notification/form/?form оператору предоставлена возможность сформировать Уведомление в электронной форме.