Обработка персональных данных

Основные правила заполнения

Заполнить бланк информационного письма в Роскомнадзор не составит особого труда: для этого создан единый образец.

На официальном сайте надзорного ведомства имеются готовые примеры заполнения документа. Достаточно переработать такой текст с учётом деятельности вашего учреждения.

При составлении письма следует учесть:

1. Так, перечисляя категории полученных сведений, подлежащих обработке, необходимо сообщать персональные, биометрические и специальные сведения.

   К специальным относятся:

   • расовая и национальная принадлежности;
   • политические взгляды;
   • религиозные и философские убеждения;
   • состояние здоровья;
   • об интимной жизни.
2. Под видами субъектов подразумеваются, например, работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором).
3. В графе «Правовое основание» указывайте не только соответствующие статьи Федерального закона, но и источники иного нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки данных.
4. «Перечень действий» – это общее описание используемых оператором способов обработки. К ним относятся неавтоматизированная, автоматизированная или смешанная обработка материала.
5. Также в документе обозначается не только конкретная дата начала любого действия, совершаемого с личной информацией, но и сами мероприятия. Это сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение данных.

• Скачать бланк формы уведомления об обработке персональных данных в Роскомнадзор
• Скачать образец формы уведомления Роскомнадзора об обработке персональных данных

Даже в общих для всех правилах существуют исключения. Исходя из той же 22-й статьи Закона, подавать уведомление не требуется если:

• Обработка информации производится без компьютера и электронных баз данных. Обработка информации описана в Постановлении Правительства РФ от 15.09.2008 № 687 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
• Вы собираете необходимые сведения, для заключения трудового и коллективного договоров.
• Оформляете договор с физическим лицом и не собираетесь делиться его контактами с кем-либо.
• Вы – общественное объединение или религиозная организация (опять же, если не раскрываете и не распространяете информацию без согласия человека на это).
• Анкета физлица уже находится в общем доступе.
• Требуются только фамилия, имя и отчество.
• Нужен одноразовый пропуск на территорию вашего предприятия.
• Обрабатываете материал, содержащийся в государственных автоматизированных информационных системах (п. 7 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ).
• Вы – транспортная компания и нацелены при сборе информации на безопасную деятельность вашей инфраструктуры.

Как видите, информационное письмо включает обширные сведения о деятельности вашей организации. В то же время в штате любого учреждения неизбежны изменения. Наше законодательство учло и этот момент.

Закон обязывает операторов в течение 10 дней оповещать Роскомнадзор о корректировке предоставленных сведений.

В этой ситуации специалисты ведомства советуют, как можно раньше внести поправки и следить за актуальностью информации о компании в реестре операторов.

Если организация прежде не сталкивалась с подобными запросами, внимание со стороны надзорного аппарата власти может насторожить и даже внушить опасения различного характера. Поэтому стараются «отмолчаться» по принципу: чем меньше о нас знают, тем лучше. Но излишняя «скромность» как раз и приведет к нежелательным последствиям.

Здесь нет никакой волокиты. Не стоит бояться и внезапных проверок. На практике такого не происходит, если вы не нарушаете закон. Также совершенно беспочвенны опасения финансовых затрат со стороны оператора. Лучше один раз правильно заполнить информационное письмо.

• Скачать бланк информационного письма о внесении изменений в сведения в реестр операторов
• Скачать образец информационного письма о внесении изменений в сведения в реестр операторов