Ab September 2022 müssen russische Unternehmen mehr Meldungen zu personenbezogenen Daten einreichen.
Zuvor hätten Unternehmen, die in den häufigsten Fällen personenbezogene Daten verarbeiteten, keine Berichte darüber abgeben sollen.
Von nun an muss ein Unternehmen die russische Behörde für personenbezogene Daten (Roskomnadzor) über seine Absicht informieren, personenbezogene Daten auch in den folgenden häufigen Fällen zu verarbeiten:
- für Arbeitsverhältnisse,
- zur Abwicklung von Verträgen,
- für Besucherausweise,
- wenn personenbezogene Daten von einer sozialen oder religiösen Organisation verarbeitet werden,
- wenn verarbeitete personenbezogene Daten von ihrem Eigentümer offengelegt werden dürfen,
- wenn personenbezogene Daten nur Vor- und Nachnamen enthalten.
Die Mitteilung muss enthalten: Name und Anschrift des Unternehmens; Name der für die Verarbeitung personenbezogener Daten verantwortlichen Person; Maßnahmen des Unternehmens zur Sicherung der personenbezogenen Daten; Beginn und Dauer der Verarbeitung; Informationen zur grenzüberschreitenden Übermittlung personenbezogener Daten; Standort der Datenbank; Kategorien personenbezogener Daten und Verarbeitungsmethoden usw.
Meldungen werden elektronisch eingereicht. Nach der Benachrichtigung wird Roskomnadzor das Unternehmen in das Register der Betreiber personenbezogener Daten eintragen. Wenn ein Unternehmen personenbezogene Daten ohne Computer verarbeitet (nur auf Papier), muss es Roskomnadzor nicht berichten.
Bitte wenden Sie sich an mlegal, um die neuen Bestimmungen zum Schutz personenbezogener Daten einzuhalten und Strafen zu vermeiden.