ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
О ВЕДЕНИИ РЕЕСТРА ОПЕРАТОРОВ,
ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИКАЗ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ МАССОВЫХ КОММУНИКАЦИЙ,
СВЯЗИ И ОХРАНЫ КУЛЬТУРНОГО НАСЛЕДИЯ
28 марта 2008 г.
N 154
(Д)
В целях реализации пункта 3 части 5 статьи 23 Федерального закона
от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание
законодательства Российской Федерации, 31.07.2006, N 31 (I ч.), ст.
3451) приказываю:
1. Утвердить прилагаемое Положение о ведении реестра операторов,
осуществляющих обработку персональных данных.
2. Направить настоящий Приказ на государственную регистрацию в
Министерство юстиции Российской Федерации.
3. Контроль за исполнением настоящего Приказа возложить на
заместителя руководителя Федеральной службы по надзору в сфере
массовых коммуникаций, связи и охраны культурного наследия А.А.
Романенкова.
Руководитель
Б.А.БОЯРСКОВ
28 марта 2008 г.
N 154
Зарегистрировано в Министерстве юстиции РФ
18 апреля 2008 г.
N 15554
УТВЕРЖДЕНО
Приказом Россвязьохранкультуры
от 28 марта 2008 года
N 154
ПОЛОЖЕНИЕ
О ВЕДЕНИИ РЕЕСТРА ОПЕРАТОРОВ, ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ
I. Общие положения
1. Настоящее Положение о ведении реестра операторов,
осуществляющих обработку персональных данных (далее - Положение),
разработано в соответствии с Федеральным законом от 27.07.2006 N
152-ФЗ "О персональных данных" (далее - Закон) (Собрание
законодательства Российской Федерации, 31.07.2006, N 31 (I ч.), ст.
3451), для реализации полномочий по ведению реестра операторов,
осуществляющих обработку персональных данных (далее - Оператор),
возложенных на Федеральную службу по надзору в сфере массовых
коммуникаций, связи и охраны культурного наследия (далее - Служба) в
соответствии с Положением о Службе, утвержденным Постановлением
Правительства Российской Федерации от 06.06.2007 N 354 (Собрание
законодательства Российской Федерации, 11.06.2007, N 24, ст. 2923; N
52, ст. 6462).
2. Настоящее Положение устанавливает порядок ведения реестра
операторов, осуществляющих обработку персональных данных (далее -
Реестр).
3. Понятия, используемые в настоящем Положении:
реестр - перечень, список операторов, осуществляющих обработку
персональных данных;
ведение реестра операторов - деятельность Службы, включающая
сбор, фиксацию, обработку, хранение и предоставление данных,
составляющих систему ведения реестра операторов, осуществляющих
обработку персональных данных;
оператор - государственный орган, муниципальный орган,
юридическое или физическое лицо, организующие и (или) осуществляющие
обработку персональных данных, а также определяющие цели и содержание
обработки персональных данных;
обработка персональных данных - действия (операции) с
персональными данными, включая сбор, систематизацию, накопление,
хранение, уточнение (обновление, изменение), использование,
распространение (в том числе передачу), обезличивание, блокирование,
уничтожение персональных данных.
II. Состав сведений, включаемых в реестр
4. Реестр содержит следующие сведения об Операторах:
а) регистрационный номер;
б) наименование (фамилия, имя, отчество), адрес оператора;
в) адреса филиалов (представительств) оператора, осуществляющих
обработку персональных данных (при наличии);
г) дата направления уведомления;
д) цель обработки персональных данных;
е) категории персональных данных;
ж) категории субъектов, персональные данные которых
обрабатываются;
з) правовое основание обработки персональных данных;
и) перечень действий с персональными данными, общее описание
используемых оператором способов обработки персональных данных;
к) описание мер, которые оператор обязуется осуществлять при
обработке персональных данных, по обеспечению безопасности
персональных данных при их обработке;
л) дата начала обработки персональных данных;
м) срок или условие прекращения обработки персональных данных;
н) дата и основания включения в реестр операторов;
о) дата и основание исключения из реестра операторов;
п) внесенные изменения.
III. Условия включения операторов в реестр
5. Операторы включаются в Реестр при выполнении следующих
условий:
- направление в территориальное управление Службы уведомления об
обработке (о намерении осуществлять обработку) персональных данных
(далее - Уведомление). Сведения, указанные в Уведомлении, должны
соответствовать части 3 статьи 22 Закона;
- регистрация полученного Уведомления в территориальном
управлении Службы, его обработка для принятия решения по утверждению
или отклонению;
- подписание приказа руководителем Службы или заместителем
руководителя о включении Оператора в Реестр.
6. Оригинал направленного Оператором Уведомления с приложением
всех поступивших документов должен храниться в соответствующем
территориальном управлении Службы.
IV. Порядок включения операторов в реестр
7. Служба по результатам анализа обработанных территориальными
управлениями Службы Уведомлений вправе осуществлять проверку
достоверности и полноты представленной Операторами информации,
содержащейся в Уведомлении, или привлекать для осуществления такой
проверки иные государственные органы в пределах их полномочий. Также
Служба вправе запрашивать у физических или юридических лиц информацию,
необходимую для реализации своих полномочий, и безвозмездно получать
такую информацию, в том числе в случае необходимости уточнения или
дополнения недостающих сведений.
8. По результатам проверки сведений, содержащихся в обработанном
Уведомлении, Служба в течение тридцати дней с даты поступления
Уведомления принимает решение о включении Оператора в Реестр, которое
оформляется в виде приказа руководителя Службы или заместителя
руководителя Службы о включении Оператора в Реестр.
9. На основании изданного приказа в Реестр вносится запись об
Операторе, которой присваивается регистрационный номер.
10. Датой внесения Оператора в Реестр считается дата подписания
приказа.
11. Информация о внесении Оператора в Реестр должна быть
опубликована на официальном сайте Службы в сети Интернет не позднее
трех дней с даты подписания приказа.
V. Порядок ведения Реестра
12. Ведение Реестра осуществляется с применением единой
информационной системы (далее - ЕИС) в электронном виде.
13. Ведение Реестра осуществляет Служба, которая при наличии
условий, определенных настоящим Положением, включает Операторов в
Реестр путем внесения в Реестр соответствующих записей, изменяет
сведения, содержащиеся в указанных записях, исключает Операторов из
Реестра путем дополнения ранее внесенных записей сведениями об
исключении Операторов из Реестра.
14. В случае изменения сведений, содержащихся в Уведомлении после
включения Оператора в Реестр, он обязан уведомить об изменениях Службу
в течение десяти рабочих дней с даты возникновения таких изменений.
Внесение указанных изменений в Реестр производится на основании
приказа руководителя Службы или заместителя руководителя и не приводит
к изменению регистрационного номера соответствующей записи в Реестре.
15. Сведения, содержащиеся в Реестре, за исключением подпункта
"к" пункта 4 настоящего Положения, являются общедоступными.
16. Информация о Реестре публикуется на официальном сайте Службы.
17. Операторы, включенные в Реестр, вправе получить выписку из
Реестра по письменному обращению в Службу в срок не позднее тридцати
дней.
VI. Порядок исключения операторов из Реестра
18. Вопрос об исключении Оператора из Реестра рассматривается в
следующих случаях:
- поступление в Службу или ее территориальные управления
письменного заявления (обращения) от Оператора, включенного в Реестр,
об исключении с приложением обоснований;
- принятие Службой или ее территориальными управлениями мер по
приостановлению или прекращению Оператором обработки персональных
данных, осуществляемой с нарушением требований Закона.
19. Операторы исключаются из Реестра при наступлении одного из
следующих условий:
- ликвидация Оператора;
- прекращение деятельности Оператора в результате его
реорганизации, за исключением реорганизации в форме преобразования;
- аннулирование лицензии на осуществление лицензируемой
деятельности Оператора, если условием лицензии на осуществление такой
деятельности является запрет на передачу персональных данных третьим
лицам без согласия в письменной форме субъекта персональных данных;
- наступление срока или условия прекращения обработки
персональных данных, указанных в Уведомлении;
- решение суда о прекращении оператором деятельности по обработке
персональных данных;
- иные установленные законодательством Российской Федерации в
области персональных данных.
20. Решение об исключении Оператора из Реестра оформляется
приказом руководителя Службы или заместителя руководителя Службы.
На основании изданного приказа в Реестр вносятся сведения об
исключении Оператора из Реестра. После исключения Оператора из Реестра
регистрационный номер соответствующей записи в дальнейшем не
используется.
21. Информация об исключении Оператора из Реестра должна быть
опубликована на официальном сайте Службы в сети Интернет не позднее
трех дней с даты подписания приказа. |