В соответствии с внесенными изменениями, перечень исключений, позволяющих операторам персональных данных не направлять в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), существенно сокращен:
- обработка персональных данных, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
- обработка персональных данных в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Во всех иных случаях обработки персональных данных оператор обязан направить такое уведомление.

1 сентября 2022 года не является последней датой для направления уведомления в Роскомнадзор. Операторы, деятельность которых ранее не подпадала под предусмотренные законом исключения, были обязаны направить уведомление об обработке персональных данных и до внесения изменений в закон, либо должны сделать это в настоящее время.

Операторы, которые ранее не направили уведомление об обработке персональных данных в связи с тем, что осуществляемая ими обработка персональных данных подпадала под исключения, теперь также обязаны такое уведомление направить.