В современных реалиях практически все компании обладают этим статусом, так как в том или ином объеме собирают и обрабатывают персональные данные своих сотрудников и клиентов.
Прежде чем приступать к обработке персональных данных оператор должен подать в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных.
Отсутствие оператора в реестре не освобождает его от ответственности, обусловленные его статусом и предусмотренные законодательством.
Юрист в сфере ИТ, специалист по охране и защите интеллектуальной собственности
Опыт: Стаж юридической деятельности с 2011 года
Все эксперты
Эксперт в сфере информационной безопасности
Опыт: Экспертная работа с 2011 года. Педагогический стаж с 2008 года
Все эксперты
Юрист в области информационной безопасности
Опыт: Профессиональный опыт в области IT-права с 2015 года
Все экспертыС 30 мая текущего года неподача оператором уведомления в Роскомнадзор о намерении осуществлять обработку ПДн будет грозить ему штрафом от 100 тыс. до 300 тыс. руб.
Уведомление подается по форме, утвержденной Роскомнадзором (Приложение №1 к Приказу Роскомнадзора от 28.10.2022 № 180).
Срок внесения в реестр — 30 дней с даты поступления уведомления.
Подать уведомление можно в бумажной форме, в электронной форме на сайте Роскомнадзора, а также через ЕСИА.
В случае корректировки ранее поданных данных оператор обязан уведомить об этом Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения.
Уведомление об изменениях также подается по утвержденной регулятором форме.
В результате клиент получает готовое решение, которое обеспечит корректное взаимодействие с регулятором.
Для уточнения стоимости и сроков звоните или пишите нам:
Тел: 8 800 201-20-70 (Звонок по России бесплатный)
email: info@rtmtech.ru
Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.
| Наименование услуги | Стоимость |
|---|---|
|
Консультация |
Бесплатно |
|
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету. |
|
Если подрядчик получает доступ к персональным данным исключительно в целях ИТ поддержки приложения и базы данных, и не планирует совершать никаких действий с этими ПД, считается ли это обработкой ПД? и нужно ли поручение на обработку ПД?
Ольга
Да, это будет считаться обработкой ПДн. Потребуется заключать договор-поручение на обработку ПДн.
Гончаров Андрей Михайлович
Рассматривали ли проект требований к оценке вреда, который может быть причинен субъекту ПДн в случае нарушения закона о ПДн? Не совсем понятно, что они хотели сказать вторым приложением, сразу обозначили величину вреда или что?
Михаил
Проект на настоящий момент достаточно-таки сырой, на наш взгляд и требует доработки, т.е. сказать наверняка, что именно хотел сказать законодатель сложно. Данный законопроект должен быть доработан до середины сентября текущего года, возможно правки внесут ясность в формулировки.
Гончаров Андрей Михайлович
Какие данные сотрудников необходимы для правильной разработки документов по защите ПДн?
Алексей
Персональные данные (ПДн) — это любая информация, которая относится прямо или косвенно к конкретному человеку (субъекту персональных данных). Это могут быть ФИО, мобильный телефон, электронная почта, адрес проживания, фотография, паспортные данные и другие данные, позволяющие идентифицировать человека. При трудоустройстве работодателю могут предоставляться личные документы: паспорт, трудовая книжка, СНИЛС, документ об образовании, медицинская книжка, военный билет и другие.
Однако, получение тех или иных ПДн должно быть юридически обосновано, определены цели получения ПДн и способы обработки ПДн и т.п. Конкретный перечень ПДн именно для Вашей организации зависит от специфики профессии, условий труда, задач сотрудника и проч., может быть сформирован только после изучения основных бизнес-процессов в компании, штатного расписания, должностных инструкций.
Гончаров Андрей Михайлович
Кто такой администратор безопасности ПДн?
Анна
Администратор безопасности персональных данных (ПДн) – роль, на которую назначается сотрудник организации для обеспечения защиты ПДн. В круг типовых задач администратора безопасности ПДн входит настройка механизмов защиты ОС, конфигурирование используемых средств защиты информации и анализ их логов, предоставление прав доступа пользователей к информационным ресурсам, а также ряд других задач для обеспечения целостности, конфиденциальности и доступности ПДн.
Федюнина Анастасия Валерьевна
На сайте организации требуется размещать именно правила работы с ПДн?
Александр
Нет, не обязательно называть их «Правила работы с персональными данными», можно оставить наименование «Политика конфиденциальности», просто помнить о том, что Политика конфиденциальности — это более широкое понятие, она охватывает правила работы с персональными данными. Политика конфиденциальности, по большому счету, если правильно составлена, может включать в себя работу с гостайной, с персональными данными и работу с коммерческой информацией. То есть, может быть три составляющих.
В общем, как Вам удобнее, самое главное, чтобы документы были и соответствовали закону.
Гончаров Андрей Михайлович
Надо ли получать лицензию ФСТЭК, если мы обрабатываем персональные данные третьих лиц?
Антонина
Нет. Для обработки персональных данных лицензия ФСТЭК не нужна.
Музалевский Федор Александрович
Если сбор ПДн на сайте не осуществляется, то надо ли публиковать политику и на какой странице?
Артём
Если сбор ПДн на сайте не осуществляется, то политика не нужна.
Гончаров Андрей Михайлович
Поменяется ли форма уведомления Роскомнадзора об обработке персональных данных после 1 сентября?
Нина
После 1 сентября форма не поменяется, но сейчас внесён законопроект об утверждении новой формы. Возможно, к концу сентября нужно будет уже уведомлять по ней. В форме имеются незначительные изменения. Её можно заполнить онлайн на сайте РКН.
Гончаров Андрей Михайлович
Мы не являемся оператором по персданным, просто интернет-магазин. Чему мы должны соответствовать?
Ирина
Здравствуйте.
Если интернет-магазин осуществляет сбор и обработку данных клиентов (имя, email, номер телефона и проч.), то юридическое лицо автоматически становится оператором персональных данных. В этой ситуации необходимо соответствовать не только 152-ФЗ, но и постановлению правительства №1119.
Гончаров Андрей Михайлович
Добрый день, подскажите, пожалуйста, организация (из России) по поручению иностранного юридического лица обрабатывает персональные данные сотрудников данного иностранного юридического лица, считается ли это трансграничной передачей?
Михаил
Нет. В законодательстве точно указано определение трансграничной передачи – когда ПДн передаются из РФ в иностранное государство.
Гончаров Андрей Михайлович
Какая ответственность за не уведомление Роскомнадзора о начале обработки ПДн третьих лиц?
Антонина
Ответственность здесь административного характера предполагается, штрафы поименованы, если с разбивкой по суммам, по альтернативным санкциям – в Кодексе об административных правонарушениях… статья 13.11 КоАП РФ – там очень подробно перечислены составы и возможные альтернативные санкции за нарушение тех или иных составов.
Гончаров Андрей Михайлович
У нас юридическое лицо, зарегистрированное не в России. Для работы с персональными данными граждан РФ нам необходимо соответствовать требованиям Роскомнадзора (собираем минимальный набор данных: имя, емейл).
Подскажите, пожалуйста, что ещё необходимо?
Алексей
Юридическая справка по регистрации оператора при обработке персональных данных:
Нормативная база (основания):
- Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных»
- Информация Роскомнадзора «Ответы на вопросы в сфере защиты прав субъектов персональных данных» (Публикация на сайте http://rkn.gov.ru по состоянию на 03.04.2018)
Информация для организаций:
В соответствии с ч.1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных.
Уведомление должно быть направлено в письменной форме или направлено в электронной форме в соответствии с законодательством Российской Федерации.
Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения в реестр операторов.
Однако, до подачи уведомления необходимо провести ряд важных внутренних мероприятий: нужно создать определенный пакет документов, включая положение об обработке персональных данных и приказы о назначении ответственных, а также принять ряд организационных и технических мер.
Также, прошу Вас обратить внимание, что согласно п.5 ст.18 152-ФЗ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить обработку персональных данных с использованием баз данных, находящихся на территории РФ.
Гончаров Андрей Михайлович
Является ли театр оператором персональных данных?
Виталий
Если в Театре используются информационные системы, обрабатывающие ПДн, то, согласно Федеральному закону № 152 «О персональных данных», Театр является оператором этой системы и обязан обеспечить безопасность персональных данных с помощью системы защиты ПДн. Оператор персональных данных обязан определить перечень ИСПДН, в которых обрабатываются ПДн и реализовать систему защиты ПДн.
Выбор средств защиты информации для системы защиты ПДн осуществляется оператором во исполнение Федерального закона № 152 «О персональных данных».
Для обеспечения безопасности персональных данных оператор должен:
- Определить угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (модель угроз согласно методике ФСТЭК от 5 февраля 2021 г.);
- Обеспечить применение мер по обеспечению безопасности персональных данных для уровней защищенности персональных данных (согласно ПП № 1119);
- Обеспечить применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- Проводить оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
- Вести учет машинных носителей персональных данных.
Гончаров Андрей Михайлович
