До 15 января операторы персональных данных должны подать сведения в реестр. Что будет, если этого не сделать?
Национальный центр защиты персональных данных напомнил, что 15 января 2024 г. – последний день, когда операторы должны внести сведения в Реестр операторов персональных данных. Если этого не сделать или предоставить заведомо недостоверные сведения, наступает административная ответственность по ст. 24.11 КоАП – штраф до 20 базовых величин.
Напомним, что оператором персональных данных считается государственный орган, юрлицо, иная организация, физическое лицо, которое самостоятельно или совместно с другими лицами организует или осуществляет обработку персональных данных.
На операторов, которые являются госорганами, юрлицами и иными организациями, возложена обязанность поддерживать в актуальном состоянии свои информационные ресурсы, которые содержат персональные данные. Также они обязаны вносить сведения о таких ресурсах в Реестр операторов персональных данных.
Внесению в Реестр подлежат данные об информационном ресурсе, который:
- обрабатывает биометрические и (или) генетические персональные данные;
- обрабатывает персональные данные более 100 тыс. физлиц или более 10 тыс. физлиц, которые не достигли 16 лет;
- осуществляет трансграничную передачу персональных данных, если в другом государстве права субъектов персональных данных защищаются недостаточно.
Если информационный ресурс создан после 1 января 2024 г., то сведения о нем нужно внести в реестр в течение 10 рабочих дней с момента ввода его в постоянную эксплуатацию.
По оценкам специалистов, в Реестр войдут несколько тысяч информационных ресурсов.
