О необходимости предоставления Уведомления и/или информационного письма в Управление Роскомнадзора по Омской области о сведениях и месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации  (ссылка) 

 Порядок подачи уведомления об обработке (о намерении осуществлять обработку) персональных данных (ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»)

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 

1) обрабатываемых в соответствии с трудовым законодательством;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

4) сделанных субъектом персональных данных общедоступными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

3. Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;

11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.  

4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

5. На оператора не могут возлагаться расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.

6. В случае предоставления неполных или недостоверных сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

7. В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

Информацию о порядке заполнения уведомления об обработке (о намерении осуществлять обработку) персональных данных, а так же информацию по оказанию услуги «ведение реестра операторов, обрабатывающих персональные данные» можно получить в служебное время (с 08-00 до 17-00 ежедневно, в пятницу с 08-00 до 15-45, обеденный перерыв с 12-00 до 12-45, выходные дни - суббота, воскресенье) по телефону (3812) 79-02-45, а также по адресу: 644001, г. Омск, ул. Куйбышева, д.79, кабинет 109.

• Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения
• Нормативные правовые акты и документы по ведению реестра операторов

Формы на бумажном носителе:

• Форма заявления о предоставлении выписки из реестра (RTF)
• Форма заявления об исключении из реестра (RTF)
• Форма информационного письма о внесении изменений в реестр (RTF)
• Форма уведомления об обработке персональных данных (RTF)

Формы в электронном виде:

• Уведомление об обработке (о намерении осуществлять обработку) персональных данных
• Проверка состояния уведомления
• Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных

Порядок подачи заявления в электронном виде:
после заполнения электронной формы уведомления об обработке (о намерении осуществлять обработку) персональных данных и отправки её в информационную систему Роскомнадзора, Вам необходимо заполненную форму распечатать и заверить надлежащим образом, скрепив подписью и печатью организации, после чего направить её в Управление Роскомнадзора по месту регистрации оператора.

• Реестр операторов, осуществляющих обработку персональных данных
  
  

Время публикации: 03.10.2009 03:00
Последнее изменение: 27.12.2017 10:23