Приказ Министерства связи и массовых коммуникаций РФ от 28 августа 2015 г. № 315 "О внесении изменений в Административный регламент Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных», утвержденный приказом Министерства связи и массовых коммуникаций Российской Федерации от 21.12.2011 № 346” (не вступил в силу)
В целях реализации статьи 2 Федерального закона от 21 июля 2014 года № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» приказываю:
1. Внести в Административный регламент Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных», утвержденный приказом Министерства связи и массовых коммуникаций Российской Федерации от 21 декабря 2011 года № 346 (зарегистрирован в Министерстве юстиции Российской Федерации 29 марта 2012 года, регистрационный № 23650), с изменениями, внесенными приказом Министерства связи и массовых коммуникаций Российской Федерации от 24 ноября 2014 года № 403 «О внесении изменений в административные регламенты предоставления государственных услуг и исполнения государственных функций» (зарегистрирован в Министерстве юстиции Российской Федерации 17 февраля 2014 года, регистрационный № 36079), следующие изменения:
1.1. Дополнить пункт 46 пунктом 46.12.1 следующего содержания:
«46.12.1. Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.».
1.2. Дополнить пункт 54 пунктом 54.9.1 следующего содержания:
«54.9.1. Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.».
1.3. Приложение № 2 к указанному Административному регламенту изложить в редакции приложения № 1 к настоящему приказу.
1.4. Приложение № 3 к указанному Административному регламенту изложить в редакции приложения № 2 к настоящему приказу.
2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.
Врио Министра | А.О. Козырев |
Зарегистрировано в Минюсте РФ 1 декабря 2015 г.
Регистрационный № 39912
Приложение № 1
к приказу Министерства
связи и массовых коммуникаций РФ
от 28 августа 2015 г. № 315
Уведомление об обработке (о намерении осуществлять обработку)
персональных данных
________________________________________________________________________
(полное и сокращенное наименования, фамилия, имя отчество оператора)
________________________________________________________________________
(адрес местонахождения и почтовый адрес оператора)
руководствуясь: ________________________________________________________
(правовое основание обработки персональных данных)
________________________________________________________________________
с целью: _______________________________________________________________
(цель обработки персональных данных)
________________________________________________________________________
осуществляет обработку: ________________________________________________
(категории персональных данных)
________________________________________________________________________
принадлежащих: _________________________________________________________
(категории субъектов, персональные данные которых обрабатываются)
________________________________________________________________________
Обработка вышеуказанных персональных данных будет осуществляться путем:
________________________________________________________________________
(перечень действий с персональными данными, общее описание используемых
________________________________________________________________________
оператором способов обработки персональных данных)
Для обеспечения безопасности персональных данных принимаются следующие
меры:
________________________________________________________________________
(описание мер, предусмотренных ст.ст. 18.1. и 19 Федерального закона
N 152-ФЗ от 27.07.2006
________________________________________________________________________
"О персональных данных" в т.ч. сведения о наличии шифровальных
(криптографических)
________________________________________________________________________
средств и наименования этих средств; фамилия, имя, отчество физического
лица или наименование
________________________________________________________________________
юридического лица, ответственных за организацию обработки персональных
данных,
________________________________________________________________________
и номера их контактных телефонов, почтовые адреса и адреса электронной
почты)
Сведения о наличии или об отсутствии трансграничной передачи
персональных данных:
________________________________________________________________________
(при наличии трансграничной передачи персональных данных в процессе их
обработки, указывается перечень иностранных государств, на территорию
________________________________________________________________________
которых осуществляется трансграничная передача
________________________________________________________________________
персональных данных)
Сведения о месте нахождения базы данных информации, содержащей
персональные данные граждан Российской Федерации:
________________________________________________________________________
(страна, адрес местонахождения базы данных,
________________________________________________________________________
наименование информационной системы (базы данных)
Сведения об обеспечении безопасности персональных данных: _____________
________________________________________________________________________
(сведения об обеспечении безопасности персональных данных в соответствии
с требованиями
________________________________________________________________________
к защите персональных данных, установленными Правительством Российской
Федерации)
Дата начала обработки персональных данных ______________________________
(число, месяц, год)
Срок или условие прекращение обработки персональных данных: ____________
________________________________________________________________________
(число, месяц, год или основание (условие), наступление которого
повлечет прекращение обработки
________________________________________________________________________
персональных данных)
________________________ _______________ _____________________
(должность) (подпись) расшифровка подписи
"__" __________ 20__ г.
Приложение № 2
к приказу Министерства
связи и массовых коммуникаций РФ
от 28 августа 2015 г. № 315
Информационное письмо о внесении изменений в сведения об операторе в
реестре операторов, осуществляющих обработку
персональных данных
________________________________________________________________________
(полное и сокращенное наименования, фамилия, имя отчество оператора)
________________________________________________________________________
(адрес местонахождения и почтовый адрес оператора)
________________________________________________________________________
(регистрационный номер записи в реестре)
Основания изменений: ___________________________________________________
________________________________________________________________________
руководствуясь: ________________________________________________________
(правовое основание обработки персональных данных)
________________________________________________________________________
с целью: _______________________________________________________________
(цель обработки персональных данных)
________________________________________________________________________
осуществляет обработку: ________________________________________________
(категории персональных данных)
________________________________________________________________________
принадлежащих: _________________________________________________________
(категории субъектов, персональные данные которых обрабатываются)
________________________________________________________________________
Обработка вышеуказанных персональных данных будет осуществляться путем:
________________________________________________________________________
(перечень действий с персональными данными, общее описание используемых
оператором способов
________________________________________________________________________
обработки персональных данных)
Для обеспечения безопасности персональных данных принимаются следующие
меры:
________________________________________________________________________
(описание мер, предусмотренных ст.ст. 18.1. и 19 Федерального закона
N 152-ФЗ от 27.07.2006
________________________________________________________________________
"О персональных данных", в т.ч. сведения о наличии шифровальных
(криптографических)
________________________________________________________________________
средств и наименования этих средств; фамилия, имя, отчество физического
лица или наименование
________________________________________________________________________
юридического лица, ответственных за организацию обработки персональных
данных,
________________________________________________________________________
и номера их контактных телефонов, почтовые адреса и адреса электронной
почты)
Сведения о наличии или об отсутствии трансграничной передачи
персональных данных:
________________________________________________________________________
(при наличии трансграничной передачи персональных данных в процессе их
обработки, с указанием
________________________________________________________________________
перечня иностранных государств, на территорию которых осуществляется
трансграничная передача
________________________________________________________________________
персональных данных)
Сведения о месте нахождения базы данных информации, содержащей
персональные данные граждан Российской Федерации:
________________________________________________________________________
(страна, адрес местонахождения базы данных,
________________________________________________________________________
наименование информационной системы (базы данных)
Сведения об обеспечении безопасности персональных данных
________________________________________________________________________
(сведения об обеспечении безопасности персональных данных в соответствии
с требованиями
________________________________________________________________________
к защите персональных данных, установленными Правительством Российской
Федерации)
Дата начала обработки персональных данных ______________________________
(число, месяц, год)
Срок или условие прекращение обработки персональных данных: ____________
________________________________________________________________________
(число, месяц, год или основание (условие), наступление которого
повлечет прекращение обработки
________________________________________________________________________
персональных данных)
________________________ _____________________
(должность) (подпись) расшифровка подписи
"__" __________ 20__ г.
Обзор документа
Роскомнадзор ведет реестр операторов, осуществляющих обработку персональных данных.
В него включаются все, кто занимается сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, передачей, обезличиванием, блокированием, удалением или уничтожением персональных данных физлиц.
Операторы направляют в Роскомнадзор уведомление об обработке (о намерении осуществлять обработку) персональных данных. Уточнена его форма.
Теперь в уведомлении нужно также указывать сведения о месте нахождения базы данных информации, содержащей персональные данные граждан.