РЕГИСТРАЦИЯ ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (внесение сведений в реестр операторов)

Регистрация оператора персональных данных – это внесение в реестр операторов Роскомнадзора сведений об уведомлении юридического или физического лица о намерении осуществлять автоматизированную обработку персональных данных, его содержании и дате направления.

Несмотря на то что на сегодняшний день административные штрафы за отсутствие регистрации в качестве оператора персональных данных относительно невелики, тем не менее, многие крупные заказчики начинают осознавать важность соблюдения законодательства о защите ПДн и положений ратифицированной Россией и вступившей для нее в силу с 01.09.2013 г. Конвенции Совета Европы № 108 «О защите частных лиц в отношении автоматизированной обработки данных личного характера» (Страсбург, 28.01.1998 г.) и требуют от своих подрядчиков по совместным проектам, предполагающим обработку личных данных физических лиц, подтверждений регистрации в виде размещения сведений на сайте Роскомнадзора или выписки из реестра операторов.

Более того, мало сомнений, что вскоре будет принят разработанный Роскомнадзором законопроект о внесении изменений в Административный Кодекс, который 14 мая 2012 г. был размещен на сайте Минэкономразвития для публичных консультаций, в целях доработки ст.ст. 13.11, 28.3 и 28.4 и дополнений в виде новых статей 13.11.1, 13.11.2 и 13.11.3, а в сентябре 2012 г. уже был представлен в доработанной версии.

Новые положения КоАП РФ в части ответственности за нарушения законодательства о защите ПДн передадут полномочия возбуждения административных дел от прокуратуры Роскомнадзору, что многократно повысит оперативность реагирования при государственном надзоре и неотвратимость наказания для нарушителей, введут новые составы административных статей и могут увеличить штрафы до 700 000 рублей (в первоначальной версии законопроекта предполагались административные штрафы до 1 000 000 рублей).

В текущем законодательном тренде для организаторов, обрабатывающих с помощью компьютера персональные данные участников лотерей, стимулирующих лотерей и стимулирующих мероприятий, как никогда актуальна услуга по регистрации в реестре операторов ПДн. При этом в одном уведомлении возможно сразу предусмотреть все необходимые цели обработки и все возможные категории ПДн на весь период и все случаи деятельности юридического лица, не привязываясь каждый раз лишь к конкретным мероприятию или лотерее и не ограничиваясь только их срокам.

К сведению: См. также Регистрация операторов ПДн - Портфолио.
Телефон для оперативной связи со специалистом по регистрации операторов ПДн в Роскомнадзоре: 8-926-149-80-78 Василий Ленгер.

  • Понятия и терминология
  • Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Оператор персональных данных - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными.
  • Автоматизированная обработка персональных данныхобработка персональных данных с помощью средств вычислительной техники.

Уполномоченный орган по ведению реестра операторов персональных данных

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в лице своих территориальных органов – управлений Роскомнадзора субъектов РФ.

Срок представления уведомления для регистрации оператора персональных данных

До начала обработки персональных данных.

Срок регистрации оператора персональных данных (внесения сведений об операторе в реестр)

В течение 15-ти дней со дня представления уведомления о намерении осуществлять обработку персональных данных.

Случаи отсутствия необходимости внесения сведений в реестр операторов

Оператор вправе осуществлять без уведомления Роскомнадзора обработку персональных данных:

  • обрабатываемых в соответствии с трудовым законодательством;
  • полученных оператором в связи с заключением и для исполнения договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта;
  • относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими объединением (организацией) для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
  • сделанных субъектом персональных данных общедоступными;
  • включающих в себя только фамилии, имена и отчества субъектов персональных данных;
  • необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
  • включенных в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
  • обрабатываемых без использования средств автоматизации;
  • обрабатываемых в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Стоимость услуг

  • Внесение сведений об операторе в реестр           6 000 рублей;
  • Изменение сведений об операторе в реестре       5 000 рублей;
  • Исключение сведений об операторе из реестра   3 000 рублей;
  • Получение выписки из реестра                               3 000 рублей.

К сведению: Подтверждением оказания услуг без заказа выписки из реестра является факт размещения необходимых сведений на сайте Роскомнадзора в реестре операторов http://www.rsoc.ru/personal-data/register/. Срок размещения сведений из реестра для общедоступного пользования на сайте Роскомнадзора – в течение 3-х дней с даты подписания приказа о внесении сведений об операторе в реестр (внесении изменений или исключении сведений об операторе из реестра).

Государственная пошлина

Отсутствует.

Срок подготовки уведомления

2 рабочих дня.

Административные ответственность и санкции

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа: на граждан – от 300 до 500 рублей; на руководителей – от 500 до 1 000 рублей; на юридических лиц – от 5 000 до 10 000 рублей (ст. 13.11 КоАП РФ)

К сведению: См. также новые составы административных правонарушений и увеличение ответственности за невыполнение законодательства о защите ПДн в виде штрафов до 700 000 рублей в проекте измененений в КоАП РФ.

АНОНСЫ
ОПРОСЫ
НАШЛИ ОШИБКУ?