Pranešimo pateikimas Roskomnadzor apie asmens duomenų rinkimą
Gerbiami klientai! Primename apie būtinybę pateikti pranešimą apie asmens duomenų rinkimą Roskomnadzor.
❗️Nuo gegužės 30 d. — bauda iki 300 000 ₽ arba svetainės blokavimas už asmens duomenų įstatymo pažeidimą.
Visi internetiniai verslai (juridiniai asmenys, individualūs verslininkai, savarankiškai dirbantys asmenys), kurie renka ar tvarko asmens duomenis Rusijoje, privalo pateikti pranešimą Roskomnadzor. Net jei jūs:
• įdarbinote darbuotojus ir vedate personalo apskaitą;
• sudarote sutartis su fiziniais asmenimis;
• renkatės užklausas per svetainę, formas, socialinius tinklus;
• vykdote el. pašto ar SMS siuntimus;
• naudojate CRM, pokalbių robotus ar kitas internetines paslaugas;
• vedate klientų bazę;
• naudojate vaizdo stebėjimą su atpažinimu;
• perduodate duomenis rangovams ar į debesį;
• tvarkote duomenis rankiniu būdu — popieriuje.
⛔️ Kas bus už nesilaikymą:
• bauda iki 300 000 ₽;
• svetainės blokavimas — be įspėjimo.
✖️Pranešimo nereikia, jei:
• tvarkote duomenis tik leidimui patekti į teritoriją;
• nėra automatizavimo, perdavimas tretiesiems asmenims neįmanomas, teisės nepažeidžiamos;
• dirbate tik su darbo sutartimis ir neperduodate duomenų.
Jei jau pateikėte pranešimą anksčiau — pakartotinai nereikia. Patikrinkite save pagal INN Roskomnadzor registre.
Instrukcija dėl pranešimo apie asmens duomenų rinkimą pateikimo Roskomnadzor
Kas privalo pateikti pranešimą?
Juridiniai asmenys, individualūs verslininkai ir savarankiškai dirbantys asmenys, tvarkantys asmens duomenis RF.
📌 Reikalinga informacija:
• Pilnas ir trumpas organizacijos pavadinimas
• OGRN, INN
• Juridinis ir faktinis adresas
• Kontaktiniai duomenys (telefonas, el. paštas, svetainė)
• Asmens duomenų tvarkymo tikslai
• Asmens duomenų subjektų kategorijos (darbuotojai, klientai ir kt.)
• Tvarkomų asmens duomenų sąrašas
• Teisinis tvarkymo pagrindas
• Saugumo užtikrinimo priemonės
• Informacija apie tarpvalstybinį perdavimą (jei yra)
• Automatizuotas tvarkymas (jei yra)
📨 Pranešimo pateikimo būdai:
1. Popieriuje
Užpildykite formą RKN svetainėje, atspausdinkite ir išsiųskite į teritorinį organą paštu.
2. Elektroniniu būdu su ECP
Užpildykite ir pasirašykite formą sustiprintu kvalifikuotu elektroniniu parašu. Reikės CryptoPro įskiepio.
3. Per portalą Gosuslug (ESIA)
Siųskite formą per asmeninę paskyrą portale Gosuslugi (reikalinga patvirtinta paskyra).
Pranešimo pateikimo tvarka
1. Pasirinkite pranešimo pateikimo būdą RKN svetainėje
2. Užpildykite formą
1 skyrius. Informacija apie operatorių
• Pilnas ir trumpas juridinio asmens pavadinimas
• Vadovo vardas, pavardė
• OGRN, INN
• Buveinės adresas
• Pašto adresas (gali sutapti)
• Telefonas, el. paštas, svetainė (jei yra)
2 skyrius. Informacija apie asmenį, atsakingą už asmens duomenų tvarkymo organizavimą
• Vardas, pavardė, pareigos
• Telefonas, el. paštas
3 skyrius. Asmens duomenų tvarkymo tikslai — pasirinkite visus tinkamus variantus, pavyzdžiui:
• Personalo apskaitos vedimas
• Sutarčių sudarymas ir vykdymas
• Buhalterinės apskaitos vedimas
• Svetainės naudotojų duomenų tvarkymas
• Pranešimų/reklamos siuntimas (su sutikimu)
4 skyrius. Asmens duomenų subjektų kategorijos
• Darbuotojai, buvę darbuotojai
• Kontrahentai, jų atstovai
• Svetainės lankytojai
• Programėlės naudotojai
5 skyrius. Naudotojo asmens duomenų kategorijos:
• Vardas, pavardė, lytis, gimimo data
• Telefonas, el. paštas
• Pristatymo adresas arba paslaugų teikimo vieta
• Gyvenamoji vieta
• Geopozicija
• Pirkimų istorija
• Paso duomenys
• Informacija apie darbo veiklą
• Įkeliamos nuotraukos, tekstai ir kiti failai
• IP adresas, slapukai (svetainėms/programėlėms)
• Jei tvarkote specialias kategorijas (pvz., sveikata) — nurodykite su pagrindimu.
6 skyrius. Teisinis tvarkymo pagrindas — nurodykite:
• 6 ir 9 straipsniai FZ-152
• Asmens duomenų subjekto sutikimas
• Darbo kodeksas
• Civilinis kodeksas
• Buhalterinės apskaitos įstatymas ir kt.
7 skyrius. Asmens duomenų tvarkymas
• Automatizuotas / Neautomatizuotas / Mišrus
• Naudojamų informacinių sistemų pavadinimai (pvz., 1C, CRM)
8 skyrius. Asmens duomenų saugumo užtikrinimas — trumpai nurodykite, kokios priemonės taikomos:
• Antivirusinė, ugniasienė, prieigos teisių ribojimas
• Vietiniai aktai (asmens duomenų tvarkymo politika)
• Darbuotojų mokymas
• Paskirtas atsakingas už asmens duomenis
9 skyrius. Tarpvalstybinis asmens duomenų perdavimas
• Ne — „nevykdomas“
• Taip — nurodyti šalis ir pagrindą (pvz., sutartis, sutikimas)
10 skyrius. Asmens duomenų tvarkymo terminai — nurodykite konkrečius saugojimo terminus arba: „sutarties galiojimo laikotarpiu ir 5 metus po“ (buhalteriniams dokumentams).
3. Paruoškite pranešimą siuntimui
Patikrinkite duomenis → išsiųskite pranešimą elektroniniu arba popieriniu būdu (priklausomai nuo pasirinktos pateikimo formos)
4. Laukite patvirtinimo
Per 30 dienų Roskomnadzor įtrauks jus į asmens duomenų operatorių registrą. Patikrinti galima pagal INN RKN svetainėje.
Kilus klausimams, kreipkitės į savo vadybininką arba techninės pagalbos tarnybą.
Pagarbiai, FoodSoul komanda