Административный регламент Минкомсвязи России по ведению реестра операторов персональных данных утратил силу
Со вчерашнего дня были признаны утратившими силу приказы Минкомсвязи России, определявшие правила ведения реестра операторов персональных данных (приказ Минкомсвязи России от 20 июля 2017 г. № 373). Речь идет о приказах Минкомсвязи России от 21 декабря 2011 г. № 346, от 28 августа 2015 г. № 315, а также п. 9 приказа Минкомсвязи России от 24 ноября 2014 г. № 403.
Теперь, как поясняет министерство, при предоставлении уведомления об обработке персональных данных, а также информационных писем о внесении изменений в сведения об операторе персональных данных в Роскомнадзор необходимо руководствоваться Методическими рекомендациями, утвержденными приказом Роскомнадзора от 30 мая 2017 г. № 94.
Напомним, что по общему правилу оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении (ч. 1 ст. 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", далее – закон о персональных данных). В числе исключений обработка персональных данных:
- в соответствии с трудовым законодательством;
- персональных данных, сделанных субъектом общедоступными;
- включающих в себя только ФИО субъектов персональных данных;
- необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях и т. д. (п. 1, п. 4-6 ч. 2 ст. 22 закона о персональных данных).
Добавим, что в начале августа ведомство представило рекомендации по составлению политики обработки персональных данных.