Сформировать обращение

Об обязанности уведомления об обработке (о намерении осуществлять обработку) персональных данных

20 июня 2022 года

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному Федеральному округу (Управление Роскомнадзора по Дальневосточному Федеральному округу) в соответствии со ст. 23 Федерального закона от 27.07.2006 № 152 ФЗ "О персональных данных", Постановлением Правительства РФ от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций", является уполномоченным органом по защите прав субъектов персональных данных, на который возложена обязанность по обеспечению контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных":

1. оператор, осуществляющий деятельность на территории Приморского края, до начала обработки персональных данных обязан уведомить Управление Роскомнадзора по Дальневосточному Федеральному округу о своем намерении осуществлять обработку персональных данных.

2. уведомление должно быть направлено в виде документа на бумажном носителе или в форме электронного документа и подписано, уполномоченным лицом.

 

Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке. В том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.1) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

11) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.

На Портале персональных данных сайта Роскомнадзора есть возможность заполнения электронной формы уведомления об обработке (о намерении осуществлять обработку) персональных данных.

В случае заполнения формы уведомления без использования усиленной квалифицированной подписи и без использования средств аутентификации ЕСИА необходимо распечатать заполненную форму, подписать ее у уполномоченного лица и направить по почте (или нарочно) в Управление Роскомнадзора по Дальневосточному Федеральному округу.

Управление Роскомнадзора по Дальневосточному Федеральному округу полученные уведомления регистрирует, обрабатывает и вносит в Единую информационную систему. По результатам анализа уведомлений Управление Роскомнадзора по Дальневосточному Федеральному округу принимает решение о включении оператора в реестр. Решение оформляется в виде приказа руководителя Управления Роскомнадзора по Дальневосточному Федеральному округу. Далее информация о внесении оператора в реестр размещается на Портале персональных данных Роскомнадзора.

В случае предоставления неполных или недостоверных сведений Управление Роскомнадзора по Дальневосточному Федеральному округу вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

В случае изменения сведений, указанных в ч. 3 ст. 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» оператор обязан уведомить об изменениях Управление Роскомнадзора по Дальневосточному Федеральному округу в течение десяти рабочих дней с даты возникновения таких изменений, посредством направления информационного письма с указанием основания изменения сведений.

Последнее изменение: 20.06.2022 11:35