Author: Емуранова Ольга

7. Описание мер, предусмотренных статьями 18.1 и 19 Закона № 152-ФЗ, предполагает указание организационных и технических мер, применяемых для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.
При использовании Оператором, осуществляющим обработку персональных данных, шифровальных (криптографических) средств, представляются следующие сведения:
- наименование используемых криптографических средств;
- класс средств криптографической защиты информации (СКЗИ).
Данную информацию рекомендуется представлять на основании приказа ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
8. Фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты.
9. Дата начала обработки персональных данных.
Рекомендуется указать конкретную дату (число, месяц, год) начала любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (как правило, это дата начала осуществления Оператором деятельности, закрепленной в уставных документах).

10. Срок или условие прекращения обработки персональных данных. Рекомендуется указывать конкретную дату (число, месяц, год) или основание (условие), наступление которого повлечет прекращение обработки персональных данных.
11. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки, предполагают указание перечня иностранных государств, на территорию которых осуществляется трансграничная передача персональных данных.
12. Сведения о месте нахождения базы данных, содержащей персональные данные граждан Российской Федерации, включают в себя:
- наименование стран размещения базы данных;
- конкретные адреса местонахождения базы данных.
База данных – это конкретный адрес, где Оператор обрабатывает персональные данные.
13. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации (Постановления Правительства Российской Федерации № 687 и № 1119).
Консультацию по заполнению Уведомления также можно получить по телефону: 8 3652 669 293 доб. 340, 341.
Отправив Уведомление в информационную систему Вам будет предоставлен номер Уведомления и ключ доступа к нему. После нажатия кнопки «отправить электронное уведомление и подготовить форму к распечатке» появится окошко «распечатать» → нажать на него.
После этого, появится окно «уменьшить/увеличить» не нажимать на него. Опуститься курсором вниз и распечатать документ, предварительно сохранив получившийся файл.
После заполнения формы уведомления об обработке (о намерении осуществлять обработку) персональных данных и отправки ее в информационную систему Уполномоченного органа по защите прав субъектов персональных данных, необходимо распечатать заполненную форму и заверить ее надлежащим образом, скрепив подписью и печатью, после чего направить по адресу: 295034, г. Симферополь, ул. Московская, д.12 в Управление Роскомнадзора по Республике Крым и городу Севастополь.

телефон: 8 (3652) 669-293,
ул. Московская, д. 12, г. Симферополь г, Республика Крым, 295034
е-mail: rsockanc82@rkn.gov.ru
Портал Уполномоченного органа по защите прав субъектов персональных данных: pd.rkn.gov.ru
персональныеданные.дети

Роскомнадзор

Управление Роскомнадзора по Республике Крым и городу Севастополь

Информационный буклет по заполнению Уведомления об обработке (намерении осуществлять
обработку) персональных данных

Руководство по заполнению Уведомления

Прежде чем заполнять Уведомление следует проверить наличие Оператора в Реестре. Для этого необходимо зайти на сайт http:/pd.rkn.gov.ru и в разделе «Реестр операторов» → «Реестр» ввести Ваш ИНН в поисковом окне и нажать клавишу «Найти». Если Оператора в Реестре не найдено, то Уведомление заполнять необходимо.
Для подачи Уведомления об обработке (о намерении осуществлять обработку) персональных данных необходимо заполнить электронную форму на сайте Управления Роскомнадзора по Республике Крым и городу Севастополь http://82.rkn.gov.ru в разделе «Электронные формы заявлений» (http:/pd.rkn.gov.ru/operators-registry/notification/)
Примеры заполнения Уведомления на сайте, а также рекомендации по заполнению Уведомления можно найти в разделе «Направление деятельности» → «Защита прав субъектов персональных данных». (Документ называется «Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденными приказом Роскомнадзора от 30.05.2017 № 94»).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Уведомление уполномоченного органа по защите прав субъектов персональных данных осуществляется Оператором до начала обработки персональных данных и включает следующие сведения:
1. Наименование (фамилия, имя, отчество), адрес Оператора, включающие в себя:
Для юридических лиц (Операторов):

-полное наименование с указанием организационно-правовой формы и сокращенное наименование юридического лица (Оператора), осуществляющего обработку персональных данных;
- наименование филиалов (представительств) юридического лица (Оператора), осуществляющего обработку персональных данных;
- адрес Оператора;
- индивидуальный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер (ОГРН).
Для физических лиц (Операторов):
- фамилия, имя, отчество (при наличии) физического лица (Оператора); адрес Оператора;
- данные документа, удостоверяющего личность, дата его выдачи, наименование органа, выдавшего документ;
- индивидуальный номер налогоплательщика (ИНН, при наличии).
Для государственных и муниципальных органов (Операторов):
- полное и сокращенное наименование государственного, муниципального органа;
- наименование территориальных органов, осуществляющих обработку персональных данных; адрес Оператора;
- индивидуальный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер (ОГРН).
2. Цель обработки персональных данных. Под "целью обработки персональных данных" понимаются как цели, указанные в учредительных документах оператора, так и цели фактически осуществляемой оператором деятельности по обработке персональных данных.
3. Категории персональных данных. Рекомендуется учитывать все категории персональных данных, подлежащих обработке Оператором. Список, указанный в форме на официальном сайте не является исчерпывающим. Дополнительные категории можно указать в графе «Другие категории персональных данных, не указанные в данном перечне».

4. Категории субъектов, персональные данные которых обрабатываются. Рекомендуется указать категории субъектов персональных данных и виды отношений Оператора с субъектами (физическими лицами), персональные данные которых обрабатываются (например: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (Оператором); (субъекты), состоящие в договорных или иных гражданско-правовых отношениях с юридическим лицом (Оператором) и др.).
5. Правовое основание обработки персональных данных.
Рекомендуется указать весь перечень нормативных правовых актов, которые закрепляют основания и порядок обработки Оператором персональных данных и соответствуют полномочиям Оператора. (например: Трудового кодекса Российской Федерации, Федерального закона «Об актах гражданского состояния» и др.). Номер, дату выдачи и наименование лицензии на осуществляемый вид деятельности, с указанием лицензионных условий, закрепляющих запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных.
6. Перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных (сбор, систематизация, хранение, уточнение, обновление, изменение, использование, распространение, передача, обезличивание, блокирование, уничтожение и т.д и т.п).
Предполагаются действия, совершаемые Оператором с персональными данными, а также описание используемых Оператором способов обработки персональных данных:
- неавтоматизированная обработка персональных данных;
- исключительно автоматизированная обработка персональных данных с передачей полученной информации по сети или без таковой;
- смешанная обработка персональных данных.
При автоматизированной обработке персональных данных либо смешанной обработке желательно указать, передается ли информация по внутренней сети Оператора (информация доступна лишь для строго определенных сотрудников) либо информация передается с использованием сети связи общего пользования (например, Интернет), либо без передачи полученной информации.