В России грядут изменения законодательства об административной ответственности и ужесточение санкций за нарушение порядка сбора, хранения, использования персональных данных граждан. Роскомнадзор напоминает: все организации и лица, использующие в своей деятельности информацию о гражданах (персональные данные), должны уведомить об этом уполномоченный орган по защите прав субъектов персональных данных.
Кого коснутся изменения?
Согласно Федеральному закону «О персональных данных» от 27.07.2006 № 152-ФЗ, операторы, самостоятельно или совместно с другими лицами организующие или ведущие работу с персональными данными граждан (банки, операторы связи, ТСЖ, консалтинговые компании, рекрутинговые агентства, турагенты и т.д.), обязаны направить по месту своей регистрации соответствующее уведомление в уполномоченный орган. В Красноярском крае это Енисейское управление Роскомнадзора. Требование закона одинаково распространяется на государственные и муниципальные органы, юридических и физических лиц.
Кроме того, операторы, осуществлявшие обработку персональных данных до 1 июля 2011 года, и ранее направившие необходимые уведомления, обязаны представить в управление Роскомнадзора сведения, указанные в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 Федерального закона, а именно:
— дополнить правовое основание обработки персональных данных;
— указать фамилию, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
— указать сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
— необходимо указать сведения об обеспечении безопасности персональных данных в соответствии с требованиями к их защите, установленными правительством РФ. Речь идет о требованиях к защите данных при их обработке в информационных системах (утв. постановлением правительства РФ от 01.11.2012 № 1119) и о положении об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. постановлением правительства РФ от 15.09.2008 № 687).
Всё правильно сделать
Электронную форму уведомления можно найти на «Портале персональных данных». Если уведомление уже было подано, оператор должен заполнить информационное письмо о внесении изменений сведений в Реестре операторов, осуществляющих обработку персональных данных. Кроме заполнения и отправки электронной формы уведомления или информационного письма, их необходимо в распечатанном виде направить в Енисейское управление Роскомнадзора.
Операторы, не подавшие уведомление и не представившие сведения, могут быть привлечены к административной ответственности в виде штрафа.
Уведомления принимаются:
— от операторов Красноярского края по адресу: 660028 г. Красноярск, ул. Новосибирская, д. 64 «А». Тел. (391) 202-24-00, 202-32-15;
— от операторов республики Хакасия по адресу: 655017 г. Абакан, ул. Щетинкина, д. 20. Тел. (3902) 22-82-84;
— от операторов республики Тува по адресу: 667000 г. Кызыл, ул. Дружбы, д. 156. Тел. (394) 22-22-806.
