на расчет стоимости
Уведомление о блокировании персональных данных: обязательный документ при выявлении неправомерной обработки или установлении неточности, вступает в действие с момента обращения и действует на время проверки, при подтверждении неточности - до уточнения в течение семи рабочих дней, при невозможности уничтожения - не более шести месяцев; утверждается руководителем, копия хранится у оператора. Проверяющие обращают внимание на направленное субъекту уведомление и копию в документации оператора, соблюдение сроков блокирования и снятия, а также наличие подтверждений невозможности уничтожения и записей о проверке и уточнении данных.
Краткая инструкция для оператора: когда оформлять уведомление, что в нём указывать и какие сроки контролировать.
Назначение уведомления. Уведомление оформляется при выявлении неправомерной обработки или при установленной неточности персональных данных. Цель уведомления - зафиксировать начало блокирования данных, уведомить субъект и обеспечить документальное ведение случая до окончания проверки или уточнения.
Содержание уведомления и сроки действия. Уведомление должно содержать основание блокирования, перечень или категорию заблокированных данных, период блокирования и контакт для взаимодействия. Блокирование начинается с момента обращения на период проверки; при представлении подтверждающих сведений срок уточнения данных - семь рабочих дней со дня получения сведений. Если уничтожение данных невозможно в установленный срок, допускается блокирование с последующим уничтожением не позднее шести месяцев.
Процесс оформления и ответственные роли. Решение о блокировании утверждает руководитель организации и оформляет приказ. Оператор регистрирует обращение, оформляет уведомление и направляет его субъекту, сохраняет копию в деле и фиксирует результат проверки. Назначьте ответственных за регистрацию обращения, коммуникацию с субъектом и завершение проверки.
Типичные ошибки и контрольные точки. Частые ошибки: отсутствие точного указания срока блокирования, несвоевременная регистрация обращения, отсутствие отметки о получении подтверждающих сведений и неснятие блокирования после проверки. Контролируйте: факт регистрации и направление уведомления, наличие приказа руководителя, выполнение проверки в установленный срок и документальное решение по уничтожению или снятию блокирования.
ч. 5 ст. 13.11 КоАП РФ, ответственность за невыполнение требования об уточнении, блокировании или уничтожении персональных данных
Короткий чеклист разделов и полей уведомления, необходимых для соблюдения обязанностей оператора при обнаружении неправомерной обработки или установленной неточности.
Краткие указания, кому и в каких ситуациях требуется оформлять уведомление о блокировании персональных данных, какие сроки действуют и какие документы дополняют уведомление.
Порядок внедрения охватывает регистрацию обращения, принятие решения о блокировании, направление уведомления субъекту, проведение проверки и окончательное действие. В результатах каждого шага фиксируется конкретный документ или запись для последующей проверки.
Конкретные события, при которых форму уведомления, приказ и технические настройки блокирования нужно править или переиздать, чтобы обеспечить исполнение требований закона и фактическую возможность приостановить обработку.
Документы и материалы проверки, подтверждающие соблюдение требований к блокированию персональных данных, уведомлению субъекта и дальнейшим действиям оператора.
Инспектор при проверке, может запросить:
Главная ошибка - считать уведомление только формальностью. Без связанной цепочки документов и метаданных блокирование будет оспоримо при проверке. Рекомендуем: иметь утверждённый приказ и шаблон уведомления, фиксировать время обращения и момент блокирования, сохранять копию уведомления у оператора и подтверждение отправки субъекту, вести журнал действий с мотивировкой причины блокирования и статусом дальнейших действий на случай невозможности уничтожения. Для инспектора особенно полезны приказ, текст уведомления, журнал операций и подтверждение вручения.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
Персональные данные блокируются при выявлении неправомерной обработки или при наличии сведений о неточности. Блокирование начинается с момента обращения субъекта и действует на период проверки данных.
Закажите подготовку уведомления о блокировании персональных данных вместе с комплектом документов, необходимых для исполнения требований закона. В комплект входят: готовое уведомление, приказ руководителя об утверждении процедуры блокирования, журнал регистрации блокировок, шаблон записи о блокировании, инструкция по соблюдению процессуальных сроков и краткая консультация по оформлению доказательств для проверки. Адаптация под ваши локальные нормативные акты и хранение копии у оператора включены.
Обновлен:
13.07.2022