Нужно ли уведомлять Роскомнадзор о том, что организация определила высокую степень риска при утечке персональных данных в акте оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ?
- 09.02.2026
- 2 мин.
- 14
Рассмотрев Ваш вопрос, сообщаем:
Уведомлять Роскомнадзор о том, что организация определила высокую степень риска при оценке вреда субъектам персональных данных, не требуется. Оценка степени вреда — это внутренний процесс, который проводится оператором в рамках соблюдения требований к обеспечению безопасности персональных данных. Результаты такой оценки фиксируются в акте, но не направляются в Роскомнадзор как отдельный документ.


