До начала обработки персональных данных оператор (тот, кто будет собирать и обрабатывать данные) обязан уведомить Роскомнадзор о своем намерении осуществлять такую обработку. Подробный порядок подачи уведомления описан в Методических рекомендациях, утвержденных Приказом Роскомнадзора от 30.05.2017 № 94.
В Приложении 1 к Методическим рекомендациям есть и утвержденная форма такого уведомления. В нем указываются:
наименование (фамилию, имя, отчество) и контактные данные лица, подающего уведомление; цель обработки персональных данных; категории персональных данных; правовое основание обработки персональных данных.
Уведомление можно направить в ведомство как на бумаге, так и электронно (электронная форма уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора, для такой отправки потребуется КЭП).
Направлять уведомление нужно в территориальный орган Роскомнадзора по месту регистрации в налоговой.
Роскомнадзор на основании этого уведомления в течение 30 дней с даты его поступления должен внести сведения в Реестр операторов персональных данных. Информация об этом размещается на официальном сайте Роскомнадзора, а также на портале персональных данных.
Если сведения, содержавшиеся в ранее поданном уведомлении, изменились или оператор прекратил обработку персональных данных, нужно тоже уведомить Роскомнадзор в течение 10 рабочих дней с даты возникновения изменений или прекращения обработки персональных данных.
Образец уведомления об обработке персональных данных в Роскомнадзор можно скачать в конце статьи.
Кто является оператором персональных данных
Оператор персональных данных - это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Закона о персональных данных). Например, организация является оператором персональных данных в отношении своих сотрудников и иных физлиц, чьи данные получает.
Роскомнадзор ведет реестр операторов персональных данных. В реестр вносятся сведения из уведомлений, подаваемых операторами (ч. 4 ст. 22, п. 3 ч. 5 ст. 23 Закона о персональных данных, п. п. 1, 5.2.4 Положения о Роскомнадзоре). Проверить, включены ли вы в этот реестр, можно на Портале персональных данных, который ведет Роскомнадзор: http://pd.rkn.gov.ru/ (п. 2.3 Методических рекомендаций, утвержденных Приказом Роскомнадзора от 30.05.2017 N 94).
Если вы не включены в реестр Роскомнадзора, вы не перестаете быть оператором персональных данных и не освобождаетесь от связанных с этим статусом обязанностей (Информация Роскомнадзора).
Пример заполнения УВЕДОМЛЕНИЯ об обработке персональных данных (*docx)
Пример заполнения ИНФОРМАЦИОННОГО ПИСЬМА о внесении изменений в сведения в реестре операторов персональных данных (*docx)
Источник: группа в социальной сети ВКонтакте "НЕтипичный бухгалтер" https://vk.com/wall-154684694_669546
В Приложении 1 к Методическим рекомендациям есть и утвержденная форма такого уведомления. В нем указываются:
наименование (фамилию, имя, отчество) и контактные данные лица, подающего уведомление; цель обработки персональных данных; категории персональных данных; правовое основание обработки персональных данных.
Уведомление можно направить в ведомство как на бумаге, так и электронно (электронная форма уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора, для такой отправки потребуется КЭП).
Направлять уведомление нужно в территориальный орган Роскомнадзора по месту регистрации в налоговой.
Роскомнадзор на основании этого уведомления в течение 30 дней с даты его поступления должен внести сведения в Реестр операторов персональных данных. Информация об этом размещается на официальном сайте Роскомнадзора, а также на портале персональных данных.
Если сведения, содержавшиеся в ранее поданном уведомлении, изменились или оператор прекратил обработку персональных данных, нужно тоже уведомить Роскомнадзор в течение 10 рабочих дней с даты возникновения изменений или прекращения обработки персональных данных.
Образец уведомления об обработке персональных данных в Роскомнадзор можно скачать в конце статьи.
Кто является оператором персональных данных
Оператор персональных данных - это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Закона о персональных данных). Например, организация является оператором персональных данных в отношении своих сотрудников и иных физлиц, чьи данные получает.
Роскомнадзор ведет реестр операторов персональных данных. В реестр вносятся сведения из уведомлений, подаваемых операторами (ч. 4 ст. 22, п. 3 ч. 5 ст. 23 Закона о персональных данных, п. п. 1, 5.2.4 Положения о Роскомнадзоре). Проверить, включены ли вы в этот реестр, можно на Портале персональных данных, который ведет Роскомнадзор: http://pd.rkn.gov.ru/ (п. 2.3 Методических рекомендаций, утвержденных Приказом Роскомнадзора от 30.05.2017 N 94).
Если вы не включены в реестр Роскомнадзора, вы не перестаете быть оператором персональных данных и не освобождаетесь от связанных с этим статусом обязанностей (Информация Роскомнадзора).
Пример заполнения УВЕДОМЛЕНИЯ об обработке персональных данных (*docx)
Пример заполнения ИНФОРМАЦИОННОГО ПИСЬМА о внесении изменений в сведения в реестре операторов персональных данных (*docx)
Источник: группа в социальной сети ВКонтакте "НЕтипичный бухгалтер" https://vk.com/wall-154684694_669546
