Что нужно знать об уведомлении Роскомнадзора об обработке персональных данных

Поможем подать уведомление об обработке персональных данных — ООО

Закон вступил в силу 7 июня 2006 года и требует, чтобы каждый оператор уведомил Роскомнадзор о намерении обрабатывать персональные данные до начала их обработки. Сам порядок уведомления и перечень сведений, которые оператор должен сообщить в Роскомнадзор, указаны в статье 22 закона.

В теории все просто: уведомление подается на бумажном носителе или в электронной форме за подписью руководителя организации. Роскомнадзор рассматривает уведомление в течение 30 дней и принимает решение о регистрации оператора в реестре.

Если сведения в уведомлении не соответствуют требованиям закона, то оператор получает отказ с правом повторной регистрации.

Сведения, содержащиеся в реестре операторов, за исключением сведений об обеспечении безопасности персональных данных, являются общедоступными.

Но на практике все сложнее. Чтобы правильно зарегистрироваться в реестре операторов персональных данных, необходимо сначала выполнить требования: осуществить правовую и техническую подготовку организации в соответствии со статьями 18.1 и 19 закона. А это требует немало времени и средства.

Камни преткновения

Как правило, операторы персональных данных сталкиваются с тремя основными проблемами при регистрации в реестре Роскомнадзора:

1. Не знают, как заполнить уведомление: пишут, как думают (отсебятину), или, еще хуже, копируют уведомление у других операторов.

   В итоге они получают отказ в регистрации. Или все же попадают в реестр, но еще и на штрафные санкции, так как сведения в реестре получаются не соответствующими действительности.

2. Не знают, как заполнить уведомление, не проведя сначала полноценную подготовку по 152-ФЗ и не имея практики прохождения проверки Роскомнадзора.

3. Составляют уведомление без конкретики, описывая применяемые меры защиты, цели обработки, правовое основание обработки персональных данных общими словами, без ссылок на конкретные внутренние организационно-распорядительные документы организации, нормы законов и без указания конкретных мер защиты.

Что делать, если вы уже обрабатываете персональные данные?

Если вы уже обрабатываете персональные данные и не знаете как сейчас поступить по поводу регистрации в реестре операторов персональных данных, то следуйте такому плану:

Как зарегистрироваться в реестре Роскомнадзора?

Зарегистрироваться в реестре можно двумя способами: в электронной или бумажной форме.

Для регистрации в бумажной форме нужно скачать и заполнить проект уведомления или заполнить форму на сайте Роскомнадзора: https://rkn.gov.ru/personal-data/register/

Затем документ нужно распечатать, утвердить руководителем организации и отправить заказным письмом с уведомлением в адрес Роскомнадзора: 109074, г.Москва, Китайгородский пр., д.7, стр.2.

Лайфхак по успешной регистрации в реестре Роскомнадзора

Если сроки горят, и нужно зарегистрироваться в реестре с первого раза, то необходимо следовать рекомендациям:

1. Заполняйте уведомление максимально подробно и точно, ссылаясь на реальные и действующие нормы закона, а также внутренние организационно-распорядительные документы.

2. Если у вас система защиты персональных данных еще не готова, то нужно писать так, как будто она реализована полностью, с указанием конкретных подсистем и средств защиты (антивирусная подсистема, подсистема обнаружения вторжений, подсистема криптографической защиты, подсистема анализа защищенности, подсистема защиты от несанкционированного доступа и др.).
3. Если вы подаете уведомление с целью регистрации в реестре как оператор персональных данных «клиентов», то не забудьте указать, что вы обрабатываете и персональные данные сотрудников, так как они есть в любой организации. Это обязательно!
4. При описании правового основания обработки персональных данных нельзя ссылаться только на 152-ФЗ, так как закон описывает требования к обработке и защите персональных данных, но не описывает правовые основания обработки для тех или иных типов организаций.
5. При описании правового основания обработки не забудьте базовые документы, которые нужно указывать любому оператору: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ.

Регистрация в реестре Роскомнадзора: цена вопроса

Госпошлина за внесение в реестр Роскомнадзора не взимается. Оператор может подать уведомление самостоятельно или обратиться за помощью к компетентной организации, которая не только подготовит уведомление, но и поможет выполнить подготовку по требованиям закона.

Помощь коммерческих организаций в регистрации в реестре стоит от 10 до 50 тысяч рублей, а с предоставлением базового набора организационно-распорядительной документации — от 50 до 150 тысяч рублей.

Какие сведения указываются в уведомлении?

В уведомлении указываются следующие сведения:

• наименование (фамилия, имя, отчество), адрес оператора;
• цель обработки персональных данных;
• категории персональных данных;
• категории субъектов, персональные данные которых обрабатываются;
• правовое основание обработки;
• перечень действий с персональными данными, описание используемых способов обработки персональных данных;
• описание реализации мер, предусмотренных статьями 18.1 и 19 закона;
• фамилия, имя, отчество лица ответственного за организацию обработки персональных данных;
• дата начала обработки персональных данных;
• срок или условие прекращения обработки персональных данных;
• сведения о наличии или об отсутствии трансграничной передачи персональных данных;
• сведения о месте нахождения базы данных;
• сведения об обеспечении безопасности персональных данных.

Что предлагаем мы?

Мы занесем вашу организацию в реестр операторов персональных данных и предоставим типовой набор организационно-распорядительной документации, необходимый для соответствия требованиям ФЗ-152 и прохождения проверки Роскомнадзора, за 45 тысяч рублей с гарантией по договору.

Источник: https://xn--90ao1ar.xn--p1ai/podgotovka-po-152-fz/reestr-roskomnadzor/

Кому не нужно уведомлять роскомнадзор об обработке персональных данных

Согласно указанного законодательного акта, обработка персональных данных, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

Роскомнадзор рассматривает уведомление и в течении 30 дней вносит оператора в реестр. В сухом остатке Всем, кто сомневается, хочется порекомендовать всё-таки подать уведомление. Его наличие в любом случае не является нарушением и позволяет предостеречь от вопросов со стороны надзорного органа.

Вот несколько аргументов, почему это стоит сделать:

• наличие уведомления не накладывает дополнительных негативных факторов на компанию;
• в случае получения запроса от Роскомнадзора или включения компании в план проверок не придётся в срочном порядке подготавливать уведомление, которое требует достаточно комплексного представления об обработке персональных данных компанией;
• в случае неуведомления компании грозит привлечение к административной ответственности.

Под конец стоит добавить только одно — кто предупрежден, тот вооружен.

Разъяснения по вопросам уведомления об обработке персональных данных

Внимание Все основные мероприятия вполне можно выполнить в течение месяца (все зависит от размера предприятия/учреждения), однако могут возникнуть проблемы с задержкой доставки средств защиты информации. Чтобы уложиться в отведенные для ответа на запрос сроки — в поле «описание мер, предусмотренных статьями 18.

1 и 19» некоторые операторы временно указывают общие фразы типа: «обеспечена техническая защита персональных данных», а впоследствии, когда завершают процесс защиты, вносят изменения в ранее поданное уведомление через сайт Роскомнадзора. Конечно, такая мера может вызвать проблемы и нарекания контролирующих органов, но «это лучше чем ничего».

Если вы решили, что не должны подавать уведомление, то вам необходимо подготовить ответ на запрос Роскомнадзора.

Уведомление в роскомнадзор: подавать или не подавать?

• Интернет и право
• Здравствуйте! Разъясните, пожалуйста, ситуацию с Федеральным законом «О персональных данных». Есть сайт с базой зарегистрированных фрилансеров, которым выплачиваются гонорары по договору оферты. При регистрации собираются персональные данные фрилансеров (для выплаты денег): паспортные данные, ФИО, год рождения и т.д. Персональные данные в дальнейшем никуда не передаются (за исключением органов исполнительной власти, по официальному запросу), никак не распространяются и хранятся в зашифрованном виде в базе данных проекта. Необходимо ли в этом случае уведомить Роскомнадзор о начале обработки персональных данных и регистрировать проект как оператора персональных данных? персональные данные, роскомнадзор Ответы юристов (5)

• Все услуги юристов в Москве Раздел совместно нажитого имущества Москва от 15000 руб.

Что нужно знать об уведомлении роскомнадзора об обработке персональных данных

В настоящее время, практически любой предприниматель, размещает на своем интернет-ресурсе интерактивную форму для обратной связи с пользователями сайта.

Обычно, такая форма, предполагает указание пользователями сведений о своем имени, фамилии, адресе электронной почты, номеров контактных телефонов. Указанные сведения о физическом лице, приравниваются к сведениям, содержащим персональные данные.

Согласно требований законодательства, оператор персональных данных, до начала обработки этих данных, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, далее — Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением ряда случаев.

Необходимо ли уведомлять роскомнадзор о начале обработки персональных данных?

Федеральный закон № 152 «О персональных данных» устанавливает требования к операторам уведомлять уполномоченный орган (Роскомнадзор) о своем намерении осуществлять обработку персональных данных. После подачи уведомления заявитель включается в общедоступный реестр операторов персональных данных. По опыту с процедурой подачи уведомления всегда связана масса вопросов, как то:

• Стоит ли вообще уведомлять Роскомнадзор?
• Возрастёт ли интерес регулятора к компании в случае подачи уведомления?
• Что грозит компании в случае неуведомления?

Давайте попытаемся ответить на эти вопросы и развеять существующие мифы.

А есть ли обязанность? Закон устанавливает 9 исключений из общего правила. Если цели и порядок обработки персональных данных подпадают под эти исключения, то оператор может не уведомлять регулятора. Важно В ней содержатся основания обработки персональных данных БЕЗ уведомления уполномоченного органа.

Если у вас есть хотя бы один случай обработки персональных данных, не подпадающий под эти основания, вы обязаны подать уведомление. Дальше необходимо заняться выполнением требований законодательства о персональных данных как в сфере организации и регламентации обработки персональных данных, так и в сфере их технической защиты.

Важно понимать — наличие оснований для обработки персональных данных без уведомления уполномоченного органа не освобождает вас от обязанности по выполнению всех требований законодательства о персональных данных! Если вы решили ответить на запрос подачей уведомления, сроки выполнения будут крайне сжаты.

В нем вы должны указать основания для обработки персональных данных без уведомления уполномоченного органа, сославшись на пункты части 2 статьи 22 ФЗ «О персональных данных». Многие операторы не должны подавать уведомление, но эта позиция должна быть четко основана на законе.

Порядокоформления уведомления об обработке (о намерении осуществлять обработку) персональных данных операторами, осуществляющими обработку персональных данных на территории Москвы и Московской области Для подачи уведомления об обработке (о намерении осуществлять обработку) персональных данных необходимо заполнить электронную форму, расположенную на Портале персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций: http://pd.rkn.gov.ru/operators-registry/notification/form/ Форма уведомления об обработке (о намерении осуществлять обработку) персональных данных является Приложением № 1 к методическим рекомендациям по уведомлению уполномоченного органа о начале обработки персональных данных и о внесени изменений в ранее представленные сведения, утвержденные приказом Роскомнадзора от 30 мая 2017 года №94.

Когда нужно уведомлять роскомнадзор об обработке персональных данных

По поводу включения в план проверок известны ограничивающие факторы — истечение 3 лет со дня:

• регистрации юридического лица;
• окончания проведения последней плановой проверки компании.

Процесс подачи уведомления в Роскомнадзор Заполнить уведомление можно непосредственно на сайте Роскомнадзора через электронную форму.

Для корректного заполнения формы необходимо сообщить достаточно широкий перечень сведений, что в свою очередь требует от заявителя глубокого понимания особенностей обработки персональных данных оператором.

К данным, которые необходимо указать, относятся: основания и цель обработки, меры, применяемые для защиты данных, категории обрабатываемых данных, категории субъектов обрабатываемых данных, перечень действий, совершаемых с данными и т.
д. После отправки электронной формы появляется возможность скачать бланк уведомления.

Источник: http://redtailer.ru/komu-ne-nuzhno-uvedomlyat-roskomnadzor-ob-obrabotke-personalnyh-dannyh/