Rawpixel.com / Shutterstock.com

Со вчерашнего дня были признаны утратившими силу приказы Минкомсвязи России, определявшие правила ведения реестра операторов персональных данных (приказ Минкомсвязи России от 20 июля 2017 г. № 373). Речь идет о приказах Минкомсвязи России от 21 декабря 2011 г. № 346, от 28 августа 2015 г. № 315, а также п. 9 приказа Минкомсвязи России от 24 ноября 2014 г. № 403.
Теперь, как поясняет министерство, при предоставлении уведомления об обработке персональных данных, а также информационных писем о внесении изменений в сведения об операторе персональных данных в Роскомнадзор необходимо руководствоваться Методическими рекомендациями, утвержденными приказом Роскомнадзора от 30 мая 2017 г. № 94.

Напомним, что по общему правилу оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении (ч. 1 ст. 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", далее – закон о персональных данных). В числе исключений обработка персональных данных:

• в соответствии с трудовым законодательством;
• персональных данных, сделанных субъектом общедоступными;
• включающих в себя только ФИО субъектов персональных данных;
• необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях и т. д. (п. 1, п. 4-6 ч. 2 ст. 22 закона о персональных данных).

Добавим, что в начале августа ведомство представило рекомендации по составлению политики обработки персональных данных.