Портал персональных данных роскомнадзора реестр операторов

Регистрация в реестре операторов персональных данных Роскомнадзора

Что требует закон?

Закон вступил в силу 7 июня 2006 года и требует, чтобы каждый оператор уведомил Роскомнадзор о намерении обрабатывать персональные данные до начала их обработки. Сам порядок уведомления и перечень сведений, которые оператор должен сообщить в Роскомнадзор, указаны в статье 22 закона.

В теории все просто: уведомление подается на бумажном носителе или в электронной форме за подписью руководителя организации. Роскомнадзор рассматривает уведомление в течение 30 дней и принимает решение о регистрации оператора в реестре. Если сведения в уведомлении не соответствуют требованиям закона, то оператор получает отказ с правом повторной регистрации. Сведения, содержащиеся в реестре операторов, за исключением сведений об обеспечении безопасности персональных данных, являются общедоступными.

Но на практике все сложнее. Чтобы правильно зарегистрироваться в реестре операторов персональных данных, необходимо сначала выполнить требования: осуществить правовую и техническую подготовку организации в соответствии со статьями 18.1 и 19 закона. А это требует немало времени и средства.

Камни преткновения

Как правило, операторы персональных данных сталкиваются с тремя основными проблемами при регистрации в реестре Роскомнадзора:

1. Не знают, как заполнить уведомление: пишут, как думают (отсебятину), или, еще хуже, копируют уведомление у других операторов. В итоге они получают отказ в регистрации. Или все же попадают в реестр, но еще и на штрафные санкции, так как сведения в реестре получаются не соответствующими действительности.
2. Не знают, как заполнить уведомление, не проведя сначала полноценную подготовку по 152-ФЗ и не имея практики прохождения проверки Роскомнадзора.
3. Составляют уведомление без конкретики, описывая применяемые меры защиты, цели обработки, правовое основание обработки персональных данных общими словами, без ссылок на конкретные внутренние организационно-распорядительные документы организации, нормы законов и без указания конкретных мер защиты.

Что делать, если вы уже обрабатываете персональные данные?

Если вы уже обрабатываете персональные данные и не знаете как сейчас поступить по поводу регистрации в реестре операторов персональных данных, то следуйте такому плану:

1. Соберите сведения по обработке и предпринимаемых мерах по защите персональных данных (см. перечень сведений ниже).
2. Как можно скорее подготовьте и подайте уведомление об обработке персональных данных в Роскомнадзор.
3. Выполните подготовку по всем требованиям 152-ФЗ с учетом указанных вами в уведомлении сведений (смотрите информацию по ссылке — подготовка по 152-ФЗ).
4. Произведите корректировку сведений в реестре Роскомнадзора по результатам подготовки по 152-ФЗ путем подачи извещения об изменениях (при необходимости).

Как зарегистрироваться в реестре Роскомнадзора?

Зарегистрироваться в реестре можно двумя способами: в электронной или бумажной форме.

Для регистрации в бумажной форме нужно скачать и заполнить проект уведомления или заполнить форму на сайте Роскомнадзора: https://rkn.gov.ru/personal-data/register/

Затем документ нужно распечатать, утвердить руководителем организации и отправить заказным письмом с уведомлением в адрес Роскомнадзора: 109074, г.Москва, Китайгородский пр., д.7, стр.2.

Лайфхак по успешной регистрации в реестре Роскомнадзора

Если сроки горят, и нужно зарегистрироваться в реестре с первого раза, то необходимо следовать рекомендациям:

1. Заполняйте уведомление максимально подробно и точно, ссылаясь на реальные и действующие нормы закона, а также внутренние организационно-распорядительные документы.
2. Если у вас система защиты персональных данных еще не готова, то нужно писать так, как будто она реализована полностью, с указанием конкретных подсистем и средств защиты (антивирусная подсистема, подсистема обнаружения вторжений, подсистема криптографической защиты, подсистема анализа защищенности, подсистема защиты от несанкционированного доступа и др.).
3. Если вы подаете уведомление с целью регистрации в реестре как оператор персональных данных «клиентов», то не забудьте указать, что вы обрабатываете и персональные данные сотрудников, так как они есть в любой организации. Это обязательно!
4. При описании правового основания обработки персональных данных нельзя ссылаться только на 152-ФЗ, так как закон описывает требования к обработке и защите персональных данных, но не описывает правовые основания обработки для тех или иных типов организаций.
5. При описании правового основания обработки не забудьте базовые документы, которые нужно указывать любому оператору: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ.

Регистрация в реестре Роскомнадзора: цена вопроса

Госпошлина за внесение в реестр Роскомнадзора не взимается. Оператор может подать уведомление самостоятельно или обратиться за помощью к компетентной организации, которая не только подготовит уведомление, но и поможет выполнить подготовку по требованиям закона.

Помощь коммерческих организаций в регистрации в реестре стоит от 10 до 50 тысяч рублей, а с предоставлением базового набора организационно-распорядительной документации — от 50 до 150 тысяч рублей.

Какие сведения указываются в уведомлении?

В уведомлении указываются следующие сведения:

• наименование (фамилия, имя, отчество), адрес оператора;
• цель обработки персональных данных;
• категории персональных данных;
• категории субъектов, персональные данные которых обрабатываются;
• правовое основание обработки;
• перечень действий с персональными данными, описание используемых способов обработки персональных данных;
• описание реализации мер, предусмотренных статьями 18.1 и 19 закона;
• фамилия, имя, отчество лица ответственного за организацию обработки персональных данных;
• дата начала обработки персональных данных;
• срок или условие прекращения обработки персональных данных;
• сведения о наличии или об отсутствии трансграничной передачи персональных данных;
• сведения о месте нахождения базы данных;
• сведения об обеспечении безопасности персональных данных.

Что предлагаем мы?

Мы занесем вашу организацию в реестр операторов персональных данных и предоставим типовой набор организационно-распорядительной документации, необходимый для соответствия требованиям ФЗ-152 и прохождения проверки Роскомнадзора, за 45 тысяч рублей с гарантией по договору.

Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор)

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) Согласно закону № 152-ФЗ (О персональных данных), любая организация (или физическое лицо), имеющая дело с персональными данными, обязана соблюдать правила сбора, обеспечения безопасности, уточнения, блокирования и уничтожения такого рода сведений.

Оператор персональных данных — это государственный или муниципальный орган, юридическое или физическое лицо, которое: самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД; определяет цели работы с личной информацией, ее состав, а также действия (операции) с ней. Реестр операторов, осуществляющих обработку персональных данных ведет ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ (Роскомнадзор).

В реестре указывается дата и основание включение в реестр, наименование оператора и его данные, цель обработки персональных данных, правовые основания, ответственное лицо оператора и другие данные.

На портале ЗАЧЕСТНЫЙБИЗНЕС, Вы можете бесплатно получить информацию, является ли организация оператором, осуществляющим обработку персональных данных, дату включения в реестр и цель обработки.

В карточке компании, полученной при поиске по ИНН/ОГРН, содержится вся открытая официальная информация о компаниях и предпринимателях РФ, в том числе является ли Юридическое лицо или Индивидуальный предприниматель Оператором, осуществляющим обработку персональных данных.

Чтобы получить информацию введите ИНН или ОГРН организации:

Согласно ч. 2 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласия субъекта персональных данных не требуется в следующих случаях:

Желаем Вам плодотворной, комфортной работы на портале, используя поиск юридических лиц и ИП и получения информации о включении организации в реестр операторов, осуществляющих обработку персональных данных! Ваш ЗАЧЕСТНЫЙБИЗНЕС.РФ.

Обратная связь

По другим вопросам Вы можете связаться
с администрацией портала
ЗАЧЕСТНЫЙБИЗНЕС.РФ
из Личного кабинета

Портал персональных данных роскомнадзора реестр операторов

Это быстро и БЕСПЛАТНО!

Для понимания того, что представляет собой реестр операторов персональных данных Роскомнадзора, необходимо рассмотреть основные понятия, параметры, включаемые в данные документов, перечень операторов, условия подачи уведомлений, алгоритм регистрации, порядок получения прав на обработку сведений, а также ответственность за нарушения.

Что это такое

Многих граждан интересуются о том, что же такое – персональные данные.

Статья №3 Федерального Закона №152 дает следующее определение персональных данных – это любые сведения, которые прямо или опосредованно относятся к физическим лицам, являющимся субъектами этих персональных данных.

Если в ходе получения информации моно понять то, кто является непосредственным субъектом, то это с большой долей вероятности относится к персональным сведениям. В случае если понять нельзя, то информация не относится к конкретному человеку и, следовательно, не включается в специальный реестр.

Основные замечания

Что включено в данные документа

Стоит отметить, что исчерпывающий список информации персонального характера составить невозможно. Отношение данных к персональному формату определяется строго в индивидуальном порядке.

Практика показывает, что в данные документа включаются следующие параметры:

• ФИО;
• место фактического проживания;
• адрес личной электронной почты;
• контактный номер телефона;
• место и дата рождения;
• принадлежность к определенной религии;
• национальность;
• место постоянного трудоустройства и должность;
• показатели роста, веса и так далее.

Кто является оператором

Роскомнадзор на постоянной основе ведет реестр операторов постоянных данных, в качестве которых могут выступать организации, выполняющие требования актуального законодательства о персональной информации. Для попадания в единый реестр конкретная компания должна в обязательном порядке подать официальное уведомление о начале обработки рассматриваемых сведений.

В каждом конкретном случае уведомление передается в территориальное подразделение Роскомнадзора до начала обработки данных. В соответствии с действующим федеральным законодательством это важно сделать в течение первой недели после регистрации индивидуального предпринимателя или юридического лица.

Довольно часто решение о подаче уведомления принимается в тех случаях, когда компания уже осуществляет профессиональную деятельность в течение определенного времени. В таких случаях не стоит опасаться назначение штрафных санкций. Однако если компанией интересуются контролирующие органы, то это приводит к назначению штрафа, который придется выплатить в обязательном порядке.

Важный нюанс заключается в том, что в качестве даты начала обработки сведений нужно указать день государственной регистрации компании. Это присуще даже для тех случаев, когда уведомление подается с запозданием.

Условия подачи уведомлений

Уведомление можно подать как в печатном, так и в электронном виде. Во втором случае используются специализированные ресурсы сети интернет. Форма заполняется на официальном сайте Роскомнадзора. Представителям заинтересованных бизнес-организаций придется указать в документе исчерпывающий набор информации, что на практике сделать довольно трудно, несмотря на наличие автоматизированной поддержки.

Разрешается заполнение аналогичной анкеты через официальный портал государственных и муниципальных услуг, однако такой способ не особо удобен. Не рекомендуется обращаться к сторонним порталам – через предустановленные сервисы могут действовать мошенники.

Алгоритм регистрации

Внесение сведений об операторе в единый реестр осуществляется на основании норм актуального законодательства.

Инструкция следующая:

1. Предварительное изучение порядка подачи заявления.
2. Указание личной информации о заявителе.
3. Обоснование правовых оснований для начала обработки персональной информации.
4. Описание процедурных целей.
5. Описание побочных целей, предусмотренных статьями №18 и №19 Федерального Закона №152.
6. Предоставление доказательной базы о качестве планируемых средств защиты гражданской информации.
7. Указание предполагаемой даты обработки сведений и условий прекращения процедур.
8. Указание конкретных наименований планируемых к использованию криптографических систем.
9. Указание данных об информационных системах.
10. Указание информации о том, где базируется база данных, которая используется для хранения сведений о гражданах Российской Федерации.
11. Указание сведений о компании, которая ответственна за хранение персональной информации.

В подавляющем большинстве случаев при соблюдении вышеуказанного алгоритма уполномоченные представители Роскомндазора идут на включение компании в единый реестр. В ситуации, когда в представленных данных обнаруживаются несоответствия, процедура регистрации автоматически завершается, а на провинившуюся сторону может быть наложен штраф.

Получение прав на обработку

Для обеспечения сохранности и безопасности передачи персональной информации о гражданах предусматривается специализированная процедура аттестации и получения лицензии для организации хранения подобных сведений. Для оформления разрешительной документации компаниям приходится заниматься не только переобучением сотрудников, но и покупкой специальных технических средств защиты.

Процедура получения прав на обработку данных состоит из нескольких этапов.

Необходимо выделить наиболее важные из них:

• Уведомление контролирующих организаций о намерении обработки персональных сведений с учетом использования автоматизированных систем.
• Прохождение начального обследования имеющихся информационных систем.
• Проектирование защитных мер с учетом имеющейся компьютерной инфраструктуры и прочих автоматизированных средств.
• Покупка инновационных средств защиты.
• Организация всех помещений компании в соответствии с установленными требованиями по электропитанию, противопожарной безопасности и так далее.
• Проведение мероприятий по повышению квалификации сотрудников в области защиты гражданской информации – в обязательном порядке проводится аттестация каждого работника.
• Предоставление гарантий о факте наличия эффективной системы защиты персональных данных в условиях их постоянной циркуляции по коммуникационным линиям.

Важно: вышеуказанный перечень мероприятий может применяться только в том случае, когда планируется обработка информации в электронном формате. Это в теории является небезопасным для передаваемых массивов данных.

Ответственность за нарушения

В 2019 году уполномоченные представители территориальных подразделений Роскомнадзора проводят проверки среди компаний, которые были ранее внесены в реестр организаций, занимающихся обработкой персональных данных. В некоторых случаях аналогичные мероприятия могут проводиться в организациях, которых нет в реестре. Это актуально только тогда, когда они потенциально могут заниматься обработкой сведений о гражданах РФ.

Помимо прочего, проверочные мероприятия могут быть инициированы по факту поступления жалобы, чем иногда пользуются бывшие сотрудники компаний или недобросовестные конкуренты.

Ряд требований, касающихся обработки персональной информации, прописываются в действующем трудовом законодательстве.

Роскомнадзор имеет полномочия по блокировке официальных сайтов тех компаний, которые нарушают законодательство по обработке персональных данных. Жалобы от физических лиц являются основанием для начала процесса блокировки. Внесение изменений в соответствующий реестр проводится на основании специального постановления.

Поэтому для вас круглосуточно работают БЕСПЛАТНЫЕ эксперты-консультанты!

1. Задайте вопрос через форму (внизу), либо через онлайн-чат
2. Позвоните на горячую линию:
   • Москва и Область — +7 (499) 110-56-12
   • Санкт-Петербург и область — +7 (812) 317-50-97
   • Регионы — 8 (800) 222-69-48

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ.

Для чего нужен реестр операторов персональных данных Роскомнадзора? Как попасть в список?

Законодательная база России в сфере защиты персональных данных функционирует и совершенствуется с 2006 года, когда вступил в силу закон «О персональных данных». Роскомнадзор создает единый реестр операторов персональных данных. Контроль над учреждениями, предприятиями и лицами, которые, собирают, обрабатывают и хранят подобную информацию о гражданах, осуществляет Роскомнадзор, в ведение которого находится Реестр операторов персональных данных.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (499) 938-47-92 . Это быстро и бесплатно !

Кто может осуществлять сбор, обработку информации?

Так называемыми «операторами» могут быть как органы власти: федеральной, субъектов федерации или муниципальной, так и коммерческие структуры, банки, торговые сети, выдающие карты клиентов, и прочие.

В последних правках, внесенных в 2017 году, законодатели уделили особое внимание Интернет-ресурсам, имеющим формы для регистрации пользователей.

Регистрация в Роскомнадзоре обязательна для всех физических и юридических лиц, которые намерены заниматься сбором и обработкой персональных данных, кроме исключений, указанных в части 2 статьи 1 и части 2 статьи 22.

Цель создания по закону

Закон декларирует свою цель как обеспечение защиты прав и свобод человека, неприкосновенности личной жизни и семейной тайны. Реестр предоставляет всем заинтересованным сторонам информацию о том, кто, в каких целях и какие данные граждан собирает, обрабатывает и хранит. Это позволяет более эффективно бороться с правонарушениями в данной области.

Кроме того, наличие ответственности за манипуляции со сбором персональных данных стимулирует операторов тщательно подходить к вопросам информационной безопасности. В 2015 году законодатель потребовал хранить данные только на серверах, размещенных на территории России, что, очевидно, было реакцией на ухудшение международной обстановки. Хранение данных на серверах направлено на усиление защиты персональной информации россиян от внешних посягательств.

Кто вносит изменения в перечень?

Сведения об операторах общедоступны, за исключением описания средств и мер безопасности, которые оператор применяет для защиты своих баз.

Как попасть в список зарегистрированных?

Уведомление о начале работы подается в электронном и печатном виде:

1. Электронную версию можно направить через сайт Роскомнадзора (https://pd.rkn.gov.ru/operators-registry/notification/form/) или через портал госуслуг (https://www.gosuslugi.ru).
2. Бумажную копию уведомления, с печатью компании и подписью руководителя, следует направить по почте в территориальный орган Роскомнадзора.

Этапы заполнения уведомления на сайте

Электронные формы уведомления на сайте Роскомнадзора несколько отличаются для физлиц и юридических лиц разной формы собственности. Рассмотрим основные этапы заполнения уведомления для юридического лица.

1. Выберите территориальный орган Роскомнадзора согласно юридическому адресу компании.
2. Тип оператора – юридическое лицо.
3. Наименование оператора – организационно-правовая форма и полное название вашего предприятия (учреждения).
4. С помощью встроенной формы выберите юридический адрес компании.
5. Укажите ИНН и ОГРН.

Правовое основание обработки персональных данных – ссылайтесь на:

• Конституцию, Трудовой и Налоговый кодексы Российской Федерации;
• Федеральные законы «О персональных данных», «Об информации, информационных технологиях и о защите информации», «О государственной регистрации юридических лиц и индивидуальных предпринимателей» и «О бухгалтерском учете»;
• Устав предприятия и полученные лицензии по видам деятельности.

Цели пишем указанные в Уставе предприятия и преследуемые в повседневной деятельности.

В пункте «Описание мер, предусмотренных статьями 11 и 19 Федерального закона «О персональных данных» следует перечислить все выполненные в компанией подготовительные мероприятия:

• назначение ответственного сотрудника, выпуск внутренней документации о политике, вопросах обработки персональных данных и процедурах по предотвращению нарушений законодательства и устранению последствий таковых;
• ознакомление персонала с соответствующими приказами и распоряжениями; готовности предпринимать правовых, организационных и технических мер обеспечения безопасности;
• ведение контроля над обработкой данных;
• проведение оценки потенциального вреда.

Согласно статье 19, укажите, что определили потенциальные угрозы и применяете организационные и технических меры и соответствующие средства защиты информации, занимаетесь оценкой эффективности принимаемых мер и ведете учет машинных носителей персональных данных.

Укажите, что определили должностное лицо, ответственное за безопасность данных, и перечень работников, имеющих к ним доступ, обеспечили безопасность носителей и соответствующий режим безопасности помещения, где они находятся. Должны быть определены угрозы безопасности и установлен уровень защищенности персональных данных при обработке.

В качестве даты начала указывайте или запланированный день начала работы компании, если речь идет о новом предприятии, или дату государственной регистрации. Если обработка персональных данных не является локальным проектом, имеющим конечные сроки, в следующей графе указываются только обстоятельства, при которых она может быть прекращена.

Во второй части формы укажите, с какой именно информацией вы планируете работать (ФИО, возраст, семейное и социальное положение и так далее), интересующие вас категории субъектов (пассажиры, абоненты, заемщики) и форму взаимоотношений с ними.

Также потребуются сведения о способе обработки информации (автоматизированный, не автоматизированный, с передачей через Интернет или без), наличие или отсутствие трансграничной передачи персональных данных и криптографических средств, физический адрес местонахождения базы данных (если вы арендуете серверные мощности у сторонней компании, запросите адрес и прочее у поставщика услуги).

На последнем этапе укажите ФИО и контакты конкретного должностного лица, ответственного за безопасность обработки персональных данных (подробнее о том, что такое персональные данные и кто такие операторы, читайте тут).

После отправки электронного уведомления, сайт предложит вам распечатать копию для предоставления в территориальный орган Роскомнадзора на бумажном носителе.

[3]

Подача уведомления

Уведомление в Роскомнадзор подается один раз перед тем, как приступать к работе с персональными данными. Если зарегистрированный оператор меняет какие-либо из данных, предоставленных в реестр, он обязан уведомить надзорный орган в течение 10 дней.

Причины отказа

Роскомнадзор не имеет права отказать в регистрации, но может потребовать уточнить предоставленные в уведомлении данные оператора, если сочтет их недостоверными или недостаточными.

Как найти информацию об организации?

Получить сведения о любом зарегистрированном операторе персональных данных можно на специальной странице сайта Роскомнадзора https://pd.rkn.gov.ru/operators-registry/operators-list/. Заполните форму, указав название и ИНН интересующей вас компании.

Поиск будет корректней, если вы располагаете дополнительной информацией, например, о дате внесения в реестр. Распространенных определений: государственный, муниципальный и подобных, напротив, стоит избегать.

Регистрация в реестре Роскомнадзора нередко рассматривается как добровольная опция, так как ведомство физически не имеет ресурсов для контроля над каждым предприятием или Интернет-сайтом, подпадающим под действие закона «О персональных данных». Между тем, нарушения требований к защите этой информации подпадает под санкции Кодекса об административных правонарушениях, и влечет за собой штраф до 75 000 рублей.

Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

+7 (499) 938-47-92 (Москва)
Это быстро и бесплатно !

Как зарегистрироваться в реестре операторов обработки персональных данных Роскомнадзора

Как известно с 1 июля 2017 года по поправкам к Закону 152-ФЗ «О персональных данных» все, кто собирает персональные данные должны зарегистрироваться, как «обработчики персональных данных» в Роскомнадзоре в реестре операторов обработки персональных данных.

Подробнее о поправках к Закону 152-ФЗ, о том, как его соблюдать, какие действия с сайтами нужно произвести я рассказала в статье и видео «Как оформить сайт с учётом требований Закона 152-ФЗ «О персональных данных».

Уже не раз наблюдала у людей панику по поводу регистрации в Роскомнадзоре, но всё не так сложно и печально, как кажется на первый взгляд.

У меня процесс регистрации занял 4 дня: 1 день я подготовила информацию и заполнила форму на сайте Госуслуг и 3 дня ушло на рассмотрение и принятие моего заявления и присвоение регистрационного номера 55-17-001476.

Я хочу поблагодарить Ярослава Мирошникова, который написал о том, как он проходил регистрацию и я, по его подсказкам и шаблонам, смогла сделать это уже без возвратов, очень быстро и просто.

Сейчас разберёмся, как пройти регистрацию в Роскомнадзоре.

В видео я показываю, как заполнить заявление и какой должен быть ответ от Роскомнадзора. А под этим видео размещены шаблоны от Ярослава для заполнения Заявления.

В общем, смотрите видео и всё станет просто и понятно.

Ниже прописаны тексты для заполнения Заявления. Копируйте, корректируйте под себя и подставляйте в соответствующие поля в форму на сайте Госуслуги.

Внесение сведений об операторе в реестр операторов, осуществляющих обработку персональных данных

Категории персональных данных: Выбираете из предложенного списка (ставите галочки)

Специальные категории персональных данных: Не заполнено

Биометрические персональные данные: Нет (если есть, прописываете)

Другие категории персональных данных, не указанные в данном перечне: Адрес электронной почты (e-mail адрес); Телефон (добавляете то, что Вам нужно и чего не было в перечне)

Категории субъектов, персональные данные которых обрабатываются: Физические лица; Юридические лица (если работаете только с физ.лицами, то юр. лица не пишите и наоборот)

Перечень действий с персональными данными, способы обработки: уничтожение, обезличивание, уточнение (обновление, изменение), использование, систематизация, хранение, сбор, накопление.

Без передачи по внутренней сети юридического лица

С передачей по сети Интернет

Осуществление трансграничной передачи персональных данных: Нет

Использование шифровальных (криптографических) средств: Да (если не используете, то «нет»)

Наименование используемых криптографических средств: SSL-сертификаты; ПО для хранения ключей-доступа, с зашифрованным подключением, и хранением данных в виде зашифрованной информации

Класс СКЗИ: КС2

Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель (или физ.лицо)

Наименование: Фамилия Имя Отчество

Контактная информация: полный адрес, номер телефона, эл. почта

ФИО лица, подписавшего заявление: Ваше ФИО

Направить в территориальное управление Роскомнадзора по: Ваш регион

Ссылки о которых говорится в видео:

Сайт Госуслуги: https://www.gosuslugi.ru

Примеры региональных сайтов Роскомнадзора:

http://55.rkn.gov.ru/ Омск
http://63.rkn.gov.ru/ Самара
http://77.rkn.gov.ru/ Москва
http://45.rkn.gov.ru/ Курган

P.S. Статья полезная, понравилась. Пожелитесь с друзьями и коллегами.
Подписывайтесь на канал, на новости блога, тут будет ещё много полезностей.

С уважением и верой в Ваш успех, Марина Метель

Портал персональных данных роскомнадзора реестр операторов

Реестр операторов, осуществляющих обработку персональных данных

В настоящее время в реестре содержатся сведения о 399 385 операторах персональных данных
(по состоянию на 16.09.2019)

[1]

Результат поискового запроса отображает информацию не более чем о 100 операторах.

Для наиболее точного и быстрого поиска в реестре достаточно указать ИНН организации. В случае, если Вы не знаете точный ИНН, можно произвести поиск по наименованию. При этом достаточно указать только оригинальную его часть (одно или несколько слов, которые отличают данную организацию от других) без указания организационно-правовой формы, спецсимволов, кавычек и сокращений. Если наименование состоит из двух и более слов, в том числе разделенных дефисом, достаточно указать только одно из этих слов. Советуем избегать часто встречающихся в наименовании организации слов, например, таких как: «Российский», «Федеральный», «Общество» и т.п.

© 2009-2019, Электронное периодическое издание «Портал персональных данных Уполномоченного органа

по защите прав субъектов персональных данных». Учредитель: Федеральная служба по надзору в

сфере связи, информационных технологий и массовых коммуникаций. Свидетельство о регистрации средства

массовой информации Эл № ФС77-41899 от 08 сентября 2010 г., выданное Федеральной службой по надзору

в сфере связи, информационных технологий и массовых коммуникаций

РЕГИСТРАЦИЯ ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (внесение сведений в реестр операторов)

Регистрация оператора персональных данных – это внесение в реестр операторов Роскомнадзора сведений об уведомлении юридического или физического лица о намерении осуществлять автоматизированную обработку персональных данных, его содержании и дате направления.

Несмотря на то что на сегодняшний день административные штрафы за отсутствие регистрации в качестве оператора персональных данных относительно невелики, тем не менее, многие крупные заказчики начинают осознавать важность соблюдения законодательства о защите ПДн и положений ратифицированной Россией и вступившей для нее в силу с 01.09.2013 г. Конвенции Совета Европы № 108 «О защите частных лиц в отношении автоматизированной обработки данных личного характера» (Страсбург, 28.01.1998 г.) и требуют от своих подрядчиков по совместным проектам, предполагающим обработку личных данных физических лиц, подтверждений регистрации в виде размещения сведений на сайте Роскомнадзора или выписки из реестра операторов.

Более того, мало сомнений, что вскоре будет принят разработанный Роскомнадзором законопроект о внесении изменений в Административный Кодекс, который 14 мая 2012 г. был размещен на сайте Минэкономразвития для публичных консультаций, в целях доработки ст.ст. 13.11, 28.3 и 28.4 и дополнений в виде новых статей 13.11.1, 13.11.2 и 13.11.3 , а в сентябре 2012 г. уже был представлен в доработанной версии.

Новые положения КоАП РФ в части ответственности за нарушения законодательства о защите ПДн передадут полномочия возбуждения административных дел от прокуратуры Роскомнадзору, что многократно повысит оперативность реагирования при государственном надзоре и неотвратимость наказания для нарушителей, введут новые составы административных статей и могут увеличить штрафы до 700 000 рублей (в первоначальной версии законопроекта предполагались административные штрафы до 1 000 000 рублей).

В текущем законодательном тренде для организаторов, обрабатывающих с помощью компьютера персональные данные участников лотерей, стимулирующих лотерей и стимулирующих мероприятий, как никогда актуальна услуга по регистрации в реестре операторов ПДн. При этом в одном уведомлении возможно сразу предусмотреть все необходимые цели обработки и все возможные категории ПДн на весь период и все случаи деятельности юридического лица, не привязываясь каждый раз лишь к конкретным мероприятию или лотерее и не ограничиваясь только их срокам.

К сведению: См. также Регистрация операторов ПДн — Портфолио.
Телефон для оперативной связи со специалистом по регистрации операторов ПДн в Роскомнадзоре: 8-926-149-80-78 Василий Ленгер.

Уполномоченный орган по ведению реестра операторов персональных данных

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в лице своих территориальных органов – управлений Роскомнадзора субъектов РФ.

Срок представления уведомления для регистрации оператора персональных данных

До начала обработки персональных данных.

Срок регистрации оператора персональных данных (внесения сведений об операторе в реестр)

В течение 15-ти дней со дня представления уведомления о намерении осуществлять обработку персональных данных.

Случаи отсутствия необходимости внесения сведений в реестр операторов

Стоимость услуг

• Внесение сведений об операторе в реестр 6 000 рублей;
• Изменение сведений об операторе в реестре 5 000 рублей;
• Исключение сведений об операторе из реестра 3 000 рублей;
• Получение выписки из реестра 3 000 рублей.

К сведению: Подтверждением оказания услуг без заказа выписки из реестра является факт размещения необходимых сведений на сайте Роскомнадзора в реестре операторов http://www.rsoc.ru/personal-data/register/. Срок размещения сведений из реестра для общедоступного пользования на сайте Роскомнадзора – в течение 3-х дней с даты подписания приказа о внесении сведений об операторе в реестр (внесении изменений или исключении сведений об операторе из реестра).

Государственная пошлина

Срок подготовки уведомления

Административные ответственность и санкции

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа: на граждан – от 300 до 500 рублей; на руководителей – от 500 до 1 000 рублей; на юридических лиц – от 5 000 до 10 000 рублей (ст. 13.11 КоАП РФ)

Портал персональных данных роскомнадзора реестр операторов

В соответствии со ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», организации, осуществляющие обработку персональных данных, уведомляют уполномоченный орган по защите прав субъектов персональных данных путем подачи Уведомления об обработке персональных данных (далее – Уведомление) для последующего занесения организации в Реестр операторов, осуществляющих обработку персональных данных (далее – Реестр).
С 01.09.2015 в Уведомлении необходимо указывать сведения о месте нахождения баз данных, содержащих персональные данные граждан Российской Федерации. По сведениям Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Сибирскому федеральному округу, ранее поданные Уведомления об обработке персональных данных не содержат указанных сведений.

Поиск организации, внесенной в Реестр операторов, осуществляющих обработку персональных данных (далее – Реестр), осуществляется на Портале персональных данных уполномоченного органа по защите прав субъектов персональных данных http://pd.rkn.gov.ru (далее – Портал): меню «Реестр операторов» «Реестр» или прямая ссылка http://pd.rkn.gov.ru/operators-registry/operators-list. Поиск удобно проводить по ИНН организации.

Рекомендации по заполнению формы Уведомления, а также примеры по заполнению Уведомления и информационного письма можно посмотреть в меню «Реестр операторов» «Документы» либо по прямой ссылке http://pd.rkn.gov.ru/operators-registry/operators-registry-documents.
Вас могут проконсультировать специалисты Управления Роскомнадзора, отвечающие за ведение Реестра, по телефону 349-55-79.

Рекомендации по заполнении формы Уведомления об обработке ПДн

Источники

1. 
   Теория государства и права. — М.: КноРус, 2012. — 400 c.
   
2. 
   Абдулаев, М. И. Теория государства и права / М.И. Абдулаев. — М.: Магистр-Пресс, 2004. — 472 c.
   
3. 
   Матузов, Н. И. Теория государства и права / Н.И. Матузов, А.В. Малько. — М.: Дело, 2013. — 528 c.
   
4. Валютное право; Юрайт — Москва, 2011. — 592 c.
   
5. Теория государства и права (схемы и комментарии). — Москва: Мир, 2000. — 208 c.