1. Собственник и (или) оператор, а также третье лицо до начала обработки и прекращения обработки персональных данных обязаны уведомить уполномоченный орган о своем намерении осуществить обработку персональных данных и прекратить обработку данных, за исключением случаев, предусмотренных пунктом 2 настоящей статьи.

2. Собственник и (или) оператор, а также третье лицо вправе осуществлять обработку без уведомления в случае отнесения их к малым и средним собственникам и (или) операторам, а также третьим лицам, осуществляющим сбор и обработку персональных данных.

3. Уведомление, предусмотренное пунктом 1 настоящей статьи, направляется в виде документа на бумажном, цифровом и (или) ином материальном носителе, который подписывается уполномоченным лицом. Уведомление содержит следующие сведения:

1) наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) собственника и (или) оператора, а также третьего лица;

2) применяемые меры по защите персональных данных;

3) дату начала обработки персональных данных;

4) о возможности собственника и (или) оператора, а также третьего лица или ее отсутствии передавать персональные данные третьим лицам;

5) о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;

6) о распространении персональных данных в общедоступных источниках;

7) перечень собираемых персональных данных, связанных с субъектом;

8) о месте нахождения базы и (или) цифрового объекта, содержащего персональные данные;

9) иные сведения, определяемые собственником и (или) оператором, а также третьим лицом.

4. Уполномоченный орган в течение тридцати рабочих дней с даты поступления от собственника и (или) оператора, а также третьего лица уведомления об обработке персональных данных вносит сведения, указанные в пункте 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр лиц, осуществляющих сбор и (или) обработку персональных данных.

5. Уполномоченный орган в течение тридцати рабочих дней с даты поступления от собственника и (или) оператора, а также третьего лица уведомления о прекращении обработки персональных данных исключает сведения, указанные в пункте 3 настоящей статьи, из реестра лиц, осуществляющих сбор и (или) обработку персональных данных.