С 1 сентября 2022 года вступили в силу изменения в Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Операторы должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности, , или если оператор обрабатывает исключительно без средств автоматизации.
Формы уведомлений утверждены приказом Роскомнадзора от 28 октября 2022 года «№ 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных».
В связи с вступлением в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, операторам, уже состоящим в реестре, необходимо направить уведомление о внесение изменений в ранее представленные сведения в реестр операторов, осуществляющих обработку персональных данных, по актуальной утверждённой форме.
С 1 марта 2023 года вступил в силу новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных. Роскомнадзор будет рассматривать уведомления операторов и по итогам рассмотрения ведомство будет вправе принять решение о запрете или ограничении передачи персональных данных в другие страны. До истечения 10 рабочих дней после подачи такого уведомления запрещено будет передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных.
Операторам, подавшим уведомление о трансграничной передаче до 1 марта не надо будет подавать новое уведомление после этой даты, до тех пор, пока в их деятельности на произойдут изменения, которые предполагают создание новых трансграничных потоков данных (в новые страны или для новых целей).