Как показывает практика, особое внимание Роскомнадзор уделяет проверке соответствия сведений в уведомлении о начале обработки персональных данных фактическим процессам оператора. Напомним, что у операторов есть обязанность по направлению в Роскомнадзор уведомления о начале обработки персональных данных (в силу статьи 22 Федерального закона №152-ФЗ "О персональных данных"), которое зачастую либо отсутствует, либо устарело. Проверить направляли ли вы такое уведомление просто: через реестр операторов персональных данных на сайте Роскомнадзора по ИНН:
https://pd.rkn.gov.ru/operators-registry/operators-list/. Если Вы видите, что данные есть, но само уведомление направлено до 2022 года, то скорее всего информация в нем устарела и не соответствует фактическим процессам и требованиям закона. Скорее всего за вас такое уведомление направлял бухгалтер или специалист отдела кадров и оно касалось сведений только в отношении работников. Следовательно, Роскомнадзор будет рекомендовать направить уведомление о внесении изменений, дополнений.