В конце марта 2023 года изменилась электронная почта лица, ответственного за работу с персональными данными организации. Должны ли мы подать эти изменения в Роскомнадзор? Если должны, то когда: до 15 апреля или в течение 10 рабочих дней с момента изменений?

Ответ. Вашей организации не позднее 15 апреля 2023 года нужно подать в Роскомнадзор Уведомление по форме Приложения № 2 к Приказу от 28.10.2022  N 180.

Поясним.

Уведомление о намерении осуществлять обработку персональных данных содержит, в частности, адрес электронной почты лица, ответственного за организацию такой обработки (подпункт 7.1 части 3 статьи 22 закона от 27.07.2006 № 152-ФЗ). Частью 7 этой же статьи определено, что в случае изменения сведений, сообщенных в Уведомлении, не позднее 15 числа месяца, следующего за месяцем, в котором сведения изменились, необходимо уведомить об этом Роскомнадзор. То есть, обо всех изменениях прошедшего месяца нужно уведомлять не позднее 15 числа текущего месяца. Поскольку адрес изменился в марте 2023 года, то уведомить Роскомнадзор нужно не позднее 15 апреля 2023 года.

До 01.03.2023 часть 7 статьи 22 требовала направлять уведомление об изменениях в течение 10 рабочих дней с момента изменений, но законом от 14.07.2022 № 266-ФЗ часть 7 была изложена в новой редакции. При этом в пункте 4.1 Методических рекомендаций, утвержденных Приказом Роскомнадзора от 30.05.2017 N 94, по-прежнему остался старый срок в 10 рабочих дней. Рекомендации Роскомнадзора не могут противоречить прямой норме федерального закона, поэтому в настоящее время нужно руководствоваться не нормой пункта 4.1 Методических рекомендаций, а нормой части 7 статьи 22 закона 152-ФЗ.

Частью 8 этой же статьи  определено, что формы уведомлений устанавливаются Роскомнадзором. Форма уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных,  приведена в Приложении № 2 к Приказу Роскомнадзора от 28.10.2022  N 180.