Персональные данные

Определено, требуется ли уведомление Роскомнадзора и соответствует ли фактическая обработка направленным сведениям

Оператор уведомляет уполномоченный орган о намерении осуществлять обработку персональных данных; сведения в уведомлении должны соответствовать фактической обработке, включая AI-сценарии.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 22

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 22. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 22

Что норма означает при использовании ИИ

Новый AI-сценарий может изменить цели обработки, категории данных, состав получателей и место обработки — сведения в уведомлении в этом случае подлежат актуализации.

Расхождение между уведомлением и фактической обработкой — самостоятельное нарушение, выявляемое при проверке.

Условия юридической применимости

Операторы персональных данных

Операторы, обязанные направлять уведомление об обработке персональных данных.

Что проверяется

направлено ли уведомление и когда актуализировалось
соответствие целей, категорий данных и получателей фактической обработке в AI-контуре
отражена ли трансграничная передача