1. Згідно з Порядком повідомлення володільці, що здійснюють обробку персональних даних, яка становить особливий ризик для прав і свобод суб'єктів персональних даних, повідомляють Уповноваженого про такі види обробки. Основним критерієм при визначенні того, чи становить певна обробка такий ризик є те, які категорії персональних даних обробляються.

2. В сенсі цього Порядку до таких категорій персональних даних слід відносити відомості про расове, етнічне та національне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та або організаціях, професійних спілках, релігійних організаціях чи в громадських організаціях світоглядної спрямованості, стан здоров'я, статеве життя, біометричні дані, генетичні дані, місцеперебування та або шляхи пересування особи, факт притягнення до адміністративної чи кримінальної відповідальності, застосування щодо особи заходів в рамках досудового розслідування та заходів, передбачених Законом України "Про оперативно-розшукову діяльність", вчинення щодо особи тих чи інших видів насильства.

3. При цьому обробка вважатиметься чутливою в разі, якщо 1) склад персональних даних про особу, які обробляються володільцем, включає відомості вказаного в п. 2 змісту або 2) коли володільцем обробляються персональні дані певної категорії суб'єктів, яку можна виділити за вказаним в п. 2 критерієм.

4. Приклад першого випадку: володільцем обробляються такі дані: ім'я, прізвище, по батькові, місце проживання, паспортні дані, відомості про притягнення до кримінальної відповідальності. Остання група відомостей робить обробку такою, що несе ризик для прав і свобод суб'єкта і поширює на володільця вимогу повідомлення.

5. Приклад другого випадку: володільцем обробляється звичайний склад даних: ім'я, прізвище, по батькові, місце проживання, паспортні дані, однак всі ці дані належать особам, що притягувалися до кримінальної відповідальності. Відтак, можна сказати, що володільцем обробляються персональні дані осіб, що притягувалися до кримінальної відповідальності. Фактично обробляються відомості щодо притягнення особи до кримінальної відповідальності. Відтак, на такого володільця поширюватиметься вимога щодо повідомлення.

6. Щодо змісту даних, вказаних в п. 2 вище, слід зазначити про таке:

- світоглядні переконання особи - сукупність поглядів, оцінок та життєвих принципів особи, що визначають загальне розуміння та сприйняття світу та місце кожного у ньому. Мова у даному пункті йдеться саме про загальноприйнятої світоглядні переконання. Наприклад: пацифізм, фемінізм, вегетаріанство тощо;

- стан здоров'я особи - тобто медична інформація про особу, що містить не лише свідчення про стан здоров'я, а й про історію її хвороби, про запропоновані дослідження і лікувальні заходи, прогноз можливого розвитку захворювання, в тому числі і про наявність ризику для життя і здоров'я (виняток становлять медичні довідки, листи працездатності і т. д., які обробляються володільцем при реалізації трудових відносин);

- статеве життя - будь-яка інформація про особу, що стосується її вибору та поведінки у статевих відносинах (включається інформація про сексуальну орієнтацію особи);

- біометричні дані - сукупність даних про особу, зібраних на основі фіксації її характеристик, що мають достатню стабільність та істотно відрізняються від аналогічних параметрів інших осіб (наприклад відцифрований підпис особи, відцифрований образ обличчя особи, відцифровані відбитки пальців рук, відцифрований малюнок сітківки ока тощо);

- генетичні дані - інформація, що стосується всіх даних стосовно спадкових властивостей особи або стосовно способу успадкування характеристик в межах відповідної групи людей, також це стосується всіх даних про утримання будь-якої генетичної інформації (генів), що відноситься до будь-яких аспектів здоров'я або захворювання;

- вчинення щодо особи тих чи інших видів насильства - інформація про те, що особа піддавалась різноманітним видам насилля, катувань, мордування, нелюдського чи такого, що принижує гідність поводження. Наприклад, інформація вказаного характеру з матеріалів кримінального провадження з матеріалів кримінального провадження;

- місце перебування та або шляхи пересування особи - це інформація, що дає можливість визначити місце перебування конкретної особи у певному часовому просторі. Наприклад: зняття готівкових коштів в банкоматах, використання платіжної чи будь-якої іншої іменної картки при розрахунках за товари та послуги, білінгові системи мобільних операторів, геолокаційні послуги мобільних операторів, використання іменних квитків. В дану категорію не потрапляє інформація про місце проживання, місце реєстрації, службові та інші відрядження та поїздки.

Щодо процедури повідомлення

7. Володільці персональних даних, на яких поширюється вимога повідомлення Уповноваженого про обробку, повідомляють Уповноваженого у будь-який доступний їм спосіб. А саме: надсилання інформації листом на адресу Секретаріату Уповноваженого, електронною поштою, факсом, а також подання заяви особисто через спеціально встановлену скриньку для вхідної кореспонденції, розміщену в приміщенні Секретаріату Уповноваженого.

8. До розгляду приймаються заяви, що заповнені за формою, визначеною у додатках до Порядку, без виправлень. Всі розділи заяви повинні бути заповнені. Дані, вказані у заяві, повинні бути вірними та підтверджуватись підписом і печаткою (у разі наявності) на кожній сторінці заяви.

Щодо відомостей, які підлягають повідомленню

9. Володілець у заяві, форма якої затверджена Порядком повідомлення, вказує лише інформацію щодо обробки тих категорій персональних даних, які вказані в п. 1.2 Порядку повідомлення , незважаючи на кількість і різноманітність наявних в його розпорядженні баз персональних даних і їх місцезнаходження. Так, якщо володілець веде декілька баз даних і лише в одній він обробляє персональні дані, які можна віднести до однієї із вказаних в п. 1.2 категорій, у заяві вказується лише інформація про обробку вказаних в п. 1.2 даних.