Это касается большинства организаций и индивидуальных предпринимателей. Закон, в частности, распространяется на организации с пропускным режимом, торговые предприятия со службами доставки.
Перед тем, как заключить договоры с физическими лицами, работодатели должны заблаговременно уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных. В уведомлении указывается наименование и адрес компании, цель обработки данных, категории субъектов, чьи персональные данные будут обрабатываться (работники компании, покупатели и т.д.), ФИО сотрудника, ответственного за обработку персональных данных и проч.
Уведомление направляется разово одним из следующих способов: в бумажном виде (на сайте Роскомнадзора заполняется стандартная форма, распечатывается, подписывается и направляется в территориальный отдел Управления по месту регистрации), через сайт Роскомнадзора (ставится электронная подпись), через портал Госуслуг (в личном кабинете).
Если компания уже есть в реестре, необходимо проверить данные, направленные в Роскомнадзор, и в случае необходимости дополнить (скорректировать) их.
За не уведомление предусмотрены штрафные санкции: 300 – 500 рублей – для должностных лиц и ИП, 3 000 – 5 000 рублей для организаций.
Исключение составляют организации, где обработка данных осуществляется вручную (вносятся в бумажный журнал). Уведомление Роскомнадзора не требуется также в случае, если обработка персональных сведений, включает в себя только фамилии, имена и отчества физлиц, а также в случае однократного пропуска физического лица на территорию организации или ИП.