Несмотря на то, что большинство полей уведомления имеют понятные наименования, на практике многие операторы затрудняются их заполнять либо допускают ошибки, что, в свою очередь, может привести к неприятностям, в том числе штрафам при проверке контролирующим органом.
Прежде всего, следует обратить внимание на то, что поля, помеченные звёздочкой, должны быть обязательно заполнены, в противном случае онлайн-форму не получится отправить, а уведомление в письменном виде не допустят к рассмотрению.
Для успешной регистрации в реестре в уведомлении необходимо указать:
наименование территориального органа Роскомнадзора;
тип, наименование, адрес оператора, а также перечень субъектов РФ, на территории которых производится обработка ПДн;
адрес электронной почты, ИНН, ОГРН;
правовое основание обработки ПДн, в котором можно указать все внутренние и нормативно-правовые документы, так или иначе связанные с обработкой этих данных;
цель обработки ПДн – пункт, который требует особого внимания, чтобы избежать возникновения противоречий с законодательством в сфере ПДн;
меры, принятые для защиты данных в информационных системах ПДн, как организационные, так и технические;
дата начала обработки ПДн;
срок или условия завершения обработки ПДн;
перечень действий, производимых оператором с данными, а также способов обработки ПДн;
категории ПДн, а также субъектов, чьи данные обрабатываются;
осуществляется ли трансграничная передача ПДн;
наличие криптографических средств;
сведения о центре обработки данных (ЦОД) отдельно для каждой информационной системы;
информация об ответственном за организацию обработки ПДн и исполнителе.
После заполнения всех данных необходимо проставить отметки об ознакомлении с порядком подачи уведомления в электронном виде и согласии на передачу по открытым каналам связи сети Интернет, ввести проверочный код и нажать на подтверждение отправки. Документ обязательно распечатывается, подтверждается печатью и направляется в территориальный орган Роскомнадзора.