Информация для операторов персональных данных
На уполномоченный орган по защите прав субъектов персональных данных возложены обязанности по ведению реестра операторов персональных данных.
В реестр операторов персональных данных, в соответствии с ч. 3 и 4 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) включаются следующие сведения:
1) наименование (фамилия, имя, отчество), адрес оператора;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;
6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
7) описание мер, предусмотренных ст. ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
8) дата начала обработки персональных данных;
9) срок или условие прекращения обработки персональных данных;
10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;
11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
В связи с изменениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», вступившими в силу с 1 сентября 2015 года (Федеральный закон от 21 июля 2014 года № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях») информируем Операторов, осуществляющих обработку персональных данных, о необходимости направления в уполномоченный орган информационных писем о внесении изменений в сведения в Реестр операторов, осуществляющих обработку персональных данных, содержащих сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.
Дополнительно напоминаем, что в соответствии с требованиями п. 2.1. ст. 25 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- операторы, направившие уведомления об обработке персональных до 1 июля 2011 года, обязаны представить в Управление сведения, указанные в пунктах 5, 7.1, 10 и 11 ч. 3 ст. 22 Федерального закона или новое уведомление, содержащее указанные сведения, не позднее 1 января 2013 года;
- операторы, осуществляющие обработку персональных данных, но до настоящего времени не направившие уведомление об обработке персональных данных, обязаны направить в Управление уведомление, содержащее, в том числе, сведения указанные в пунктах 5, 7.1, 10 и 11 ч. 3 ст. 22 Федерального закона.
Формы уведомления и информационного письма о внесении изменений и порядок заполнения размещены на портале персональных данных (http://pd.rkn.gov.ru) и на официальном сайте Управления Роскомнадзора по Калужской области (http://40.rkn.gov.ru).
После заполнения формы Уведомления или Информационного письма и отправки их в информационную систему Роскомнадзора, необходимо распечатать заполненную форму, подписать ее и направить в Управление Роскомнадзора по Калужской области по адресу: Дзержинского ул., д. 1/46, г. Калуга, 248000.
Консультацию по заполнению можно получить по телефонам: 8(4842) 27-73-15, 27-73-16.
Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
Методические рекомендации по уведомлению уполномоченного органа о начале обработки
персональных данных и о внесении изменений в ранее представленные сведения
(Приказ от 30.10.2018 № 159 "О внесении изменениц в Методические рекомендации по
уведомлению уполномоченного органа о начале обработкиперсональных данных и о внесении
изменений в ранее представленные сведения")
Портал уполномоченного органа по защите прав субъектов персональных данных
Формы заявлений
Форма уведомления об обработке (о намерении осуществлять обработку) персональных данных
Форма информационного письма о внесении изменений в сведения об операторе в реестре операторов
Форма заявления о предоставлении выписки из реестра операторов
Электронные формы заявлений
Перейти к заполнению формы электронного уведомления
Образцы заполненной в электронном виде формы уведомления об обработке персональных данных:
Образец уведомления для учреждений образования
Образец уведомления для учреждений здравоохранения
Образец уведомления для государственных и муниципальных органов
Образец уведомления для юридических лиц
Образец уведомления для индивидуальных предпринимателей и физических лиц
Также информируем операторов, являющихся государственными или муниципальными органами:
Во исполнение подпункта «з» пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций установлены требования и методы по обезличиванию персональных данных, утвержденные приказом Роскомнадзора от 5 сентября 2013 г. № 996 (зарегистрирован в Министерстве юстиции Российской Федерации 10 сентября 2013 г. № 29935). Указанный приказ 18 сентября 2013 г. опубликован в «Российской газете» и размещен на официальном сайте Роскомнадзора в сети Интернет:
Кроме того, в целях обеспечения практического применения установленных требований и методов по обезличиванию персональных данных Роскомнадзором подготовлены Методические рекомендации:
Кодекс этической деятельности (работы) в сети Интернет
Публикации
Организация обработки персональных данных в соответствии с требованиями законодательства
Время публикации: 20.10.2011 10:43
Последнее изменение: 30.12.2019 12:31