19.04.2010

Утвержден регламент учета операторов, обрабатывающих персональные данные

Источник: 1С: Консалтинг. Стандарт. Информационная аналитическая система
Аналитический мониторинг законодательства.

Актуально для: юридических лиц и индивидуальных предпринимателей

Документ:

Приказ Минкомсвязи РФ от 30.01.2010 г. N 18 "Об утверждении Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по исполнению государственной функции "Ведение реестра операторов, осуществляющих обработку персональных данных"

Суть изменений:

В соответствии с Федеральным законом "О персональных данных" Роскомнадзор обязан вести реестр операторов, осуществляющих обработку персональных данных (далее – операторы). Во исполнение этой нормы закона утвержден Административный регламент (далее – Регламент). Он устанавливает сроки и последовательность административных процедур и административных действий Роскомнадзора и его территориальных органов, а также порядок их взаимодействия с операторами при осуществлении полномочий по ведению реестра операторов, осуществляющих обработку персональных данных (далее – Реестр).

Реестр ведется в электронной форме с применением единой информационной системы Роскомнадзора (далее – ЕИС). В него вносятся сведения об операторах, подавших уведомление в соответствии с требованиями ч. 3 ст. 22 Федерального закона "О персональных данных". Регламентом установлен перечень сведений, которые вносятся в Реестр. Это, в частности:

- наименование (фамилия, имя, отчество), адрес оператора;

- адреса филиалов (представительств) оператора (при наличии);

- цель обработки персональных данных;

- категории персональных данных;

- категории субъектов, персональные данные которых обрабатываются;

- правовое основание обработки персональных данных;

- перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

- описание мер по обеспечению безопасности персональных данных, которые оператор обязуется осуществлять их при обработке;

- дата начала обработки персональных данных;

- срок или условие прекращения обработки персональных данных.

Сведения, содержащиеся в Реестре, подлежат опубликованию на официальном сайте Роскомнадзора www.rsoc.ru не позднее 3 дней с даты подписания приказа о внесении сведений об операторе в Реестр (за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке). На сайте также публикуется информация о внесении изменений в сведения об операторе. Срок для ее размещения – не позднее 3 дней с даты подписания приказа о внесении изменений в сведения об операторе в Реестре. Аналогично, в срок не позднее 3 дней с даты подписания приказа об исключении сведений об операторе из Реестра соответствующая информация размещается на официальном сайте Роскомнадзора.

Регламент регулирует исполнение следующих административных процедур:

- внесение сведений об операторе в Реестр;

- изменение сведений об операторе в Реестре;

- исключение сведений об операторе из Реестра;

- предоставление выписки из Реестра.

Обратите внимание на то, что заявителем при осуществлении процедур по внесению, изменению и исключению сведений является оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.

Внесение сведений об операторе в Реестр

Сведения об операторе вносятся в Реестр после направления оператором уведомления, содержащего сведения, предусмотренные п. 24 Регламента, в территориальный орган Роскомнадзора. На сайте www.rsoc.ru предусмотрена возможность заполнения уведомления в электронной форме, после чего оператор распечатывает уведомление на бумажном носителе, подписывает его и направляет в территориальный орган Роскомнадзора.

Если оператор предоставил неполные или недостоверные сведения, ему направляется запрос об уточнении предоставленных сведений. Оператор обязан сообщить уточненные сведения в течение 7 рабочих дней с даты получения такого запроса. При этом если в течение 30 дней с даты регистрации уведомления уточненные сведения от оператора не поступили, то ранее представленное уведомление с неполными или недостоверными сведениями возвращается оператору без внесения сведений о нем в Реестр.

По результатам рассмотрения уведомления оператора может быть принято решение о внесении сведений об операторе в Реестр или об отказе во внесении таких сведений. Запись об операторе, которой присваивается регистрационный номер, вносится в Реестр на основании соответствующего приказа руководителя Роскомнадзора.

Общий срок внесения сведений об операторе в Реестр составляет 15 дней.

Изменение сведений об операторе в Реестре

Для изменения содержащихся в Реестре сведений оператор направляет в территориальный орган Роскомнадзора информационное письмо с указанием основания изменения сведений. В случае изменения сведений, указанных в ч. 3 ст. 22 Федерального закона "О персональных данных", оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных в течение 10 рабочих дней с даты возникновения таких изменений.

В течение 15 дней с момента поступления информационного письма с измененными сведениями руководитель Роскомнадзора издает приказ о внесении изменений в сведения об операторе. На основании данного приказа в Реестр вносится запись о внесении изменений в сведения об операторе; при этом ранее присвоенный регистрационный номер записи об операторе в Реестре не изменяется.

Исключение сведений об операторе из Реестра

Операторы исключаются из Реестра при наступлении одного из условий, перечисленных в п. 45 Регламента, в том числе при ликвидации оператора и прекращении оператором деятельности по обработке персональных данных.

Вопрос об исключении сведений об операторе из Реестра рассматривается в случаях, указанных в п. 44 Регламента, а именно:

•          при поступлении в Роскомнадзор или его территориальные органы заявления (обращения) от оператора, сведения о котором внесены в Реестр, об исключении сведений о нем из Реестра с приложением обоснований;

•          при принятии Роскомнадзором или его территориальными органами мер по приостановлению или прекращению оператором обработки персональных данных, осуществляемой с нарушением требований Федерального закона "О персональных данных";

•          при поступлении в Роскомнадзор или его территориальные органы информации от других органов государственной власти, юридических или физических лиц о прекращении оператором обработки персональных данных;

•          при выявлении в Реестре недостоверной информации, указанной оператором в уведомлении.

В случае возникновения одного из упомянутых выше оснований руководитель Роскомнадзора в течение 15 дней издает приказ об исключении сведений об операторе из Реестра, на основании которого в Реестр вносится запись об исключении из него соответствующих сведений. После исключения сведений об операторе из Реестра регистрационный номер соответствующей записи в дальнейшем не используется.

Если сведения об операторе были исключены из Реестра не в связи с его обращением, территориальный орган Роскомнадзора должен уведомить оператора об исключении сведений о нем в срок, не превышающий 5 дней со дня исключения сведений из Реестра.

Предоставление выписки из Реестра

Выписка предоставляется на основании запроса, направленного в соответствующий территориальный орган Роскомнадзора. Регламент устанавливает, что обратиться за выпиской из Реестра вправе любое заинтересованное лицо.

Выписка предоставляется не позднее 5 дней с даты поступления запроса при наличии в нем следующих параметров:

•          наименования юридического лица, фамилии, имени, отчества физического лица;

•          почтового адреса юридического лица, физического лица.

Отсутствие в запросе хотя бы одного из указанных параметров, необходимых для идентификации оператора, является основанием для отказа в предоставлении выписки.

Выписка, подписанная руководителем территориального органа (заместителем руководителя), либо письмо с указанием причины отказа направляется заявителю по почте с уведомлением о вручении.

Что нужно (можно) сделать:

Следует учитывать, что реестр операторов, осуществляющих обработку персональных данных, ведет Роскомнадзор. Административный регламент его ведения утвержден Приказом Минкомсвязи РФ от 30.01.2010 N 18. С Регламентом можно ознакомиться на официальном сайте Роскомнадзора www.rsoc.ru. Обратите внимание на то, что на указанном сайте также размещаются:

•          нормативные правовые акты, регулирующие исполнение этой государственной функции;

•          информация о месторасположении центрального аппарата Роскомнадзора, графике (режиме) его работы, номера телефонов, информация о его территориальных органах и режиме их работы, а также о бесплатности предоставления государственной услуги;

•          сведения, содержащиеся в Реестре (о внесении в Реестр записи, исключении записи из Реестра, изменении записи в Реестре).

Операторам, осуществляющим обработку персональных данных, необходимо ознакомиться с Регламентом с тем, чтобы иметь представление о процедуре внесения сведений об операторе в Реестр, их изменения и исключения из Реестра. Регламент также подробно регулирует процедуру предоставления выписки из Реестра, которую может получить любое заинтересованное лицо. 

Следует учитывать, что решения, действия (бездействие) должностных лиц Роскомнадзора и его территориальных органов в ходе исполнения требований Регламента можно обжаловать в Роскомнадзор. Письменное обращение (жалоба, заявление) рассматривается Роскомнадзором в течение 30 дней с момента его регистрации. В случаях, предусмотренных законодательством, срок рассмотрения обращения может быть продлен с обязательным уведомлением заявителя, но не более чем на 30 дней.

Также предусмотрена возможность обжаловать в административном и (или) судебном порядке решения, действия (бездействие) должностных лиц Роскомнадзора и территориальных органов Роскомнадзора в ходе исполнения функции по ведению Реестра.

Подробнее:

В ИАС "1С:Консалтинг. Стандарт" выпуск июнь 2010 г. см. справки рубрики "Общие вопросы защиты персональных данных" подтемы "Понятие и виды информации" темы "Информация" подраздела "Объекты интеллектуальной собственности. Информация" раздела "Имущество. Права. Информация".