Уведомление об обработке (о намерении осуществлять обработку) персональных данных

Информация о необходимости юридическим и физическим лицам, осуществляющим деятельность на территории Верхнекетского района, уведомления Управления Роскомнадзора по Томской области об обработке ими персональных данных, методические рекомендации и примеры заполнения уведомлений.

Уважаемые руководители организаций, учреждений, предприятий (юридические лица), индивидуальные предприниматели, осуществляющие деятельность на территории муниципального образования «Верхнекетский район»!

В соответствии с частью 1 статьи 22 ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан направить уведомление в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

В соответствии с частью 4 статьи 25 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (прилагается) (далее – ФЗ «О персональных данных») операторы (т.е. любые юридические и физические лица), которые осуществляли обработку персональных данных до 26.01.2007 и продолжают осуществлять такую обработку после этого дня, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных уведомление о продолжении обработки персональных данных не позднее 1 января 2008 года.

В соответствии с частью 7 статьи 22 ФЗ «О персональных данных» в случае изменения сведений, которые до этого направлялись (см. предыдущие два абзаца), оператор обязан уведомить об изменениях в уполномоченный орган по защите прав субъектов персональных данных в течение 10 рабочих дней с даты возникновения таких изменений.

Персональные данные – любая информация, относящаяся к физическому лицу – это фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы физического лица, а также: сведения, связанные с поступлением на работу (службу), ее прохождением и увольнением; данные о супруге, детях и иных членах семьи обладателя, данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации гражданского служащего, а также его супруги (ее супруга), детей и иных членов его семьи, данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании, сведения о доходах, имуществе и обязательствах имущественного характера, сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния, владение языками (родной язык, русский язык, другой язык или другие языки), образование общее (начальное общее, основное общее, среднее (полное) общее) и профессиональное (начальное профессиональное, среднее профессиональное, высшее профессиональное, послевузовское профессиональное), жилищные условия (тип жилого помещения, время постройки дома, размер общей и жилой площади, количество жилых комнат, виды благоустройства жилого помещения), источники средств к существованию (доход от трудовой деятельности или иного занятия, пенсия, в том числе пенсия по инвалидности, стипендия, пособие, другой вид государственного обеспечения, иной источник средств к существованию) и др.

Также в статье 3 ФЗ «О персональных данных» даются определение остальных понятий.

В части 2 статьи 22 ФЗ «О персональных данных» приведены основания осуществления оператором обработки персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных:

1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

4) являющихся общедоступными персональными данными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

Согласно части 3 и 4 статьи 22 ФЗ «О персональных данных», это уведомление (прилагается) должно быть подписано уполномоченным лицом и направлено в письменном виде в Уполномоченный орган или направлено в электронной виде, подписаное электронной цифровой подписью. Уполномоченный орган по защите прав субъектов персональных данных в течение 30 дней с даты поступления уведомления об обработке персональных данных вносит сведения из уведомления, а также сведения о дате направления указанного уведомления в реестр операторов.

Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными, их можно использовать в качестве примера для оформления собственного уведомления. Реестр операторов со сведениями из уведомлений находится по ссылкам:

http://rsoc.ru/personal-data/register/

http://www.pd.rsoc.ru/operators-registry/operators-list/

Также форму уведомления можно заполнить на сайте, там же отправить её в информационную систему Уполномоченного органа по защите прав субъектов персональных данных (передача персональных данных при этом будет не защищена), после чего остаётся распечатать заполненную форму, подписать уполномоченным лицом и направить почтой в соответствующий территориальный орган Роскомнадзора по месту регистрации оператора. Ссылки на страницу формы:

http://70.rsoc.ru/forms/personal_data/

http://rsoc.ru/personal-data/forms/notification/

http://www.pd.rsoc.ru/operators-registry/notification/form/

Адрес Уполномоченного органа по защите прав субъектов персональных данных по Томской области: 634041, г.Томск, ул. Енисейская, 23/1. Управление Роскомнадзора по Томской области. Руководителю.

Другие реквизиты: телефон/факс (3822) 31-01-11, e-mail: rsockanc70@rsoc.ru, руководитель Управления: Старостин Николай Сергеевич (и.о. руководителя). Адрес страницы с контактными данными: http://www.rsoc.ru/about/territorial/rsoc70.htm, адрес сайта: Сайт: 70.rsoc.ru

Для знакомства с информацией по данной тематике имеется Портал персональных данных Уполномоченного органа по защите прав субъектов персональных данных. На нём размещается информация по всему спектру деятельности Роскомнадзора в сфере защиты прав субъектов персональных данных – новости, аналитические материалы, нормативно-распорядительные документы, рекомендации для операторов персональных данных и т.д. Адрес Портала:

http://www.pd.rsoc.ru/

Документы в сфере обработки персональных данных можно найти на страницах:

http://www.pd.rsoc.ru/low/

http://70.rsoc.ru/law/p1984/

Уведомление об обработке (о намерении осуществлять обработку) персональных данных и Рекомендации по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных размещены по адресу:

http://www.pd.rsoc.ru/operators-registry/operators-registry-documents/

ПРЕДУПРЕЖДАЕМ: в соответствии со статьёй 24 ФЗ «О персональных данных» лица, не исполняющие требования этого закона, несут гражданскую, дисциплинарную, административную и уголовную ответственность, предусмотренную законодательством РФ. Согласно части 3 статьи 25 ФЗ «О персональных данных» информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями ФЗ «О персональных данных» не позднее 1 января 2011 года.

Администрация Верхнекетского района.

ПРИЛОЖЕНИЕ:

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».