Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 180 “Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных” (документ не вступил в силу)

В соответствии с частью 8 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2022, N 29, ст. 5233), абзацем вторым пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228 (Собрание законодательства Российской Федерации, 2009, N 12, ст. 1431), приказываю:

Утвердить:

1. Форму уведомления о намерении осуществлять обработку персональных данных (приложение N 1 к настоящему приказу);

2. Форму уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (приложение N 2 к настоящему приказу);

3. Форму уведомления о прекращении обработки персональных данных (приложение N 3 к настоящему приказу).

Руководитель

А.Ю. Липов

Зарегистрировано в Минюсте РФ 15 декабря 2022 г.

Регистрационный № 71532

Приложение N 1
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
массовых коммуникаций
от 28.10.2022 г. № 180

Форма

                                 Уведомление

            о намерении осуществлять обработку персональных данных

_________________________________________________________________________

            (фамилия, имя и отчество (при наличии) гражданина или

      индивидуального предпринимателя, его идентификационный номер

налогоплательщика и (или) основной государственный регистрационный номер

_________________________________________________________________________

       индивидуального предпринимателя, наименование юридического лица

    (полное и сокращенное (при наличии), его идентификационный номер

налогоплательщика и (или) основной государственный регистрационный номер,

                           адрес оператора(1))

1) с целью:

_________________________________________________________________________

                 (цель обработки персональных данных(2))

осуществляет обработку:

_________________________________________________________________________

  (категории персональных данных, обрабатываемых с указанной целью(3))

принадлежащих:

_________________________________________________________________________

   (категории субъектов, персональные данные которых обрабатываются с

                           указанной целью(4))

на основании:

_________________________________________________________________________

(правовое (правовые) основание (основания) обработки персональных данных,

                       осуществляемой с указанной целью(5))

Обработка указанных персональных данных будет осуществляться путем:

_________________________________________________________________________

 (перечень действий с персональными данными, осуществляемых с указанной

                                целью(6))

_________________________________________________________________________

    (способы обработки персональных данных, используемых с указанной

                                целью(7))

2) с целью:

_________________________________________________________________________

                  (цель обработки персональных данных)

осуществляет обработку:

_________________________________________________________________________

    (категории персональных данных, обрабатываемых с указанной целью)

принадлежащих:

_________________________________________________________________________

   (категории субъектов, персональные данные которых обрабатываются с

                            указанной целью)

на основании:

_________________________________________________________________________

(правовое (правовые) основание (основания) обработки персональных данных,

                       осуществляемой с указанной целью)

Обработка указанных персональных данных будет осуществляться путем:

_________________________________________________________________________

 (перечень действий с персональными данными, осуществляемых с указанной

                                 целью)

_________________________________________________________________________

    (способы обработки персональных данных, используемых с указанной

                                 целью)

<N> с целью:

_________________________________________________________________________

                  (цель обработки персональных данных)

осуществляет обработку:

_________________________________________________________________________

    (категории персональных данных, обрабатываемых с указанной целью)

принадлежащих:

_________________________________________________________________________

   (категории субъектов, персональные данные которых обрабатываются с

                            указанной целью)

на основании:

_________________________________________________________________________

(правовое (правовые) основание (основания) обработки персональных данных,

                    осуществляемой с указанной целью)

Обработка указанных персональных данных будет осуществляться путем:

_________________________________________________________________________

 (перечень действий с персональными данными, осуществляемых с указанной

                                 целью)

_________________________________________________________________________

(способы обработки персональных данных, используемых с указанной

                                 целью)

Для  обеспечения  безопасности  персональных  данных,    обрабатываемых в

вышеуказанных целях, принимаются следующие меры:

_________________________________________________________________________

  (описание мер, предусмотренных статьями 18.1 и 19 Федерального закона

_________________________________________________________________________

         "О персональных данных", в том числе сведения о наличии

_________________________________________________________________________

шифровальных (криптографических) средств и наименования этих средств(8))

Сведения о лицах, ответственных  за  организацию  обработки  персональных

данных:

_________________________________________________________________________

 фамилия, имя, отчество (при наличии) лица или наименование юридического

                                  лица,

_________________________________________________________________________

 ответственных за организацию обработки персональных данных, и номера их

_________________________________________________________________________

  контактных телефонов, почтовые адреса и адреса электронной почты(9))

Дата начала обработки персональных данных:

_________________________________________________________________________

                         (число, месяц, год(10))

Срок или условие прекращения обработки персональных данных:

_________________________________________________________________________

    (число, месяц, год или основание (условие), наступление которого

_________________________________________________________________________

         повлечет прекращение обработки персональных данных(11))

Сведения о наличии или об отсутствии трансграничной передачи персональных

данных12:

_________________________________________________________________________

Сведения  о  месте  нахождения   базы   данных   информации,   содержащей

персональные данные граждан Российской Федерации:

_________________________________________________________________________

                     (страна, адрес базы данных(13))

Сведения о лицах, имеющих доступ  и  (или)  осуществляющих  на  основании

договора обработку персональных данных, содержащихся в государственных  и

муниципальных информационных системах:

_________________________________________________________________________

 (фамилия, имя, отчество физического лица или наименование юридического

                                  лица,

_________________________________________________________________________

       имеющих доступ и (или) осуществляющих на основании договора

_________________________________________________________________________

     обработку персональных данных, содержащихся в государственных и

               муниципальных информационных системах(14))

Сведения об обеспечении безопасности персональных данных:

_________________________________________________________________________

(сведения об обеспечении безопасности персональных данных в соответствии

_________________________________________________________________________

       с требованиями к защите персональных данных, установленными

                Правительством Российской Федерации(15))

______________________     ______________________    ____________________

(фамилия, имя, отчество   (подпись оператора или    (расшифровка подписи

(при наличии), должность   иного уполномоченного     оператора или иного

(при наличии) оператора    лица оператора)           уполномоченного лица

или иного уполномоченного                               оператора)

   лица оператора)

"__"__________20__ г.

------------------------------

1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451).

Далее - Федеральный закон "О персональных данных".

2 Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451).

3 Часть 3.1 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2022, N 29, ст. 5233).

4 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

5 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

6 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

7 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

8 Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).

9 Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, N 31, ст. 4701).

10 Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451).

11 Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451).

12 Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, N 31, ст. 4701).

13 Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2014, N 30, ст. 4243).

14 Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2022, N 29, ст. 5233).

15 Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, N 31, ст. 4701).

------------------------------

Приложение N 2
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
массовых коммуникаций
от 28.10.2022 г. № 180

Форма

                                 Уведомление

        об изменении сведений, содержащихся в уведомлении о намерении

               осуществлять обработку персональных данных

_________________________________________________________________________

            (фамилия, имя и отчество (при наличии) гражданина или

      индивидуального предпринимателя, его идентификационный номер

налогоплательщика и (или) основной государственный регистрационный номер

индивидуального предпринимателя, наименование юридического лица (полное и

            сокращенное (при наличии), его идентификационный

_________________________________________________________________________

           номер налогоплательщика и (или) основной государственный

               регистрационный номер, адрес оператора(1))

_________________________________________________________________________

            (регистрационный номер записи в реестре операторов(2))

Дата  изменения  сведений,  содержащихся  в   уведомлении   о   намерении

осуществлять обработку персональных данных(3):

_________________________________________________________________________

Сведения, содержащиеся в ранее  представленном  уведомлении  о  намерении

осуществлять обработку персональных данных, подлежащие изменению:

1. Цель обработки персональных данных(4):

_________________________________________________________________________

Категории персональных данных, обрабатываемых с указанной целью(5):

_________________________________________________________________________

Категории  субъектов,  персональные  данные  которых     обрабатываются с

указанной целью(6):

_________________________________________________________________________

Правовое (правовые) основание (основания) обработки персональных  данных,

осуществляемой с указанной целью(7):

_________________________________________________________________________

Перечень действий с персональными  данными,  осуществляемых  с  указанной

целью(8):

_________________________________________________________________________

Способы обработки персональных данных, используемых с указанной целью(9):

_________________________________________________________________________

2. Цель обработки персональных данных:

_________________________________________________________________________

Категории персональных данных, обрабатываемых с указанной целью:

_________________________________________________________________________

Категории  субъектов,  персональные  данные  которых     обрабатываются с

указанной целью:

_________________________________________________________________________

Правовое (правовые) основание (основания) обработки персональных  данных,

осуществляемой с указанной целью:

_________________________________________________________________________

Перечень действий с персональными  данными,  осуществляемых  с  указанной

целью:

_________________________________________________________________________

Способы обработки персональных данных, используемых  с  указанной  целью:

_________________________________________________________________________

<N> Цель обработки персональных данных:

_________________________________________________________________________

Категории персональных данных, обрабатываемых с указанной целью:

_________________________________________________________________________

Категории  субъектов,  персональные  данные  которых     обрабатываются с

указанной целью:

_________________________________________________________________________

Правовое (правовые) основание (основания) обработки персональных  данных,

осуществляемой с указанной целью:

_________________________________________________________________________

Перечень действий с персональными  данными,  осуществляемых  с  указанной

целью:

_________________________________________________________________________

Способы обработки персональных данных, используемых с указанной целью:

_________________________________________________________________________

Описание мер, предусмотренных статьями 18.1 и 19 Федерального  закона  "О

персональных  данных",  в  том  числе  сведения  о  наличии  шифровальных

(криптографических) средств и наименования этих средств(10):

_________________________________________________________________________

Сведения о лицах, ответственных  за  организацию  обработки  персональных

данных(11):

_________________________________________________________________________

Дата начала обработки персональных данных(12):

_________________________________________________________________________

Срок или условие прекращения обработки персональных данных(13):

_________________________________________________________________________

Сведения о наличии или об отсутствии трансграничной передачи персональных

данных(14):

_________________________________________________________________________

Сведения  о  месте  нахождения   базы   данных   информации,   содержащей

персональные данные граждан Российской Федерации(15):

_________________________________________________________________________

Сведения о лицах, имеющих доступ  и  (или)  осуществляющих  на  основании

договора обработку персональных данных, содержащихся в государственных  и

муниципальных информационных системах)(16):

_________________________________________________________________________

Сведения об обеспечении безопасности персональных данных в соответствии с

требованиями к защите персональных данных, установленными  Правительством

Российской Федерации(17):

_________________________________________________________________________

_____________________________  ______________________  __________________

(фамилия, имя, отчество (при  (подпись оператора или      (расшифровка

  наличии), должность (при     иного уполномоченного    подписи оператора

наличии) оператора или  иного  лица оператора)(подпись)    или иного

   уполномоченного лица                                  уполномоченного

      оператора)                                         лица оператора)

"__"__________ 20__ г.

------------------------------

1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451). Далее - Федеральный закон "О персональных данных".

2 Часть 4 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451).

3 Часть 7 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).

4 Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных".

5 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

6 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

7 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

8 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

9 Часть 3.1 статьи 22 Федерального закона "О персональных данных".

10 Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных".

11 Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных".

12 Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных".

13 Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных".

14 Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных".

15 Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных".

16 Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных".

17 Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных".

------------------------------

Приложение N 3
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
массовых коммуникаций
от 28.10.2022 г. № 180

Форма

                                 Уведомление

                 о прекращении обработки персональных данных

_________________________________________________________________________

            (фамилия, имя и отчество (при наличии) гражданина или

      индивидуального предпринимателя, его идентификационный номер

налогоплательщика и (или) основной государственный регистрационный номер

индивидуального предпринимателя, наименование юридического лица (полное и

                       сокращенное (при наличии),

_________________________________________________________________________

        его идентификационный номер налогоплательщика и (или) основной

       государственный регистрационный номер, адрес оператора(1))

_________________________________________________________________________

            (регистрационный номер записи в реестре операторов(2))

Основание прекращения обработки персональных данных:

_________________________________________________________________________

   (ликвидация   оператора,   реорганизация   оператора,    прекращение

              деятельности по обработке персональных данных,

_________________________________________________________________________

      аннулирование лицензии, наступление срока или условия прекращения

  обработки персональных данных, указанного в уведомлении, вступившее в

              законную силу решение суда и иные основания)

     Дата прекращения обработки персональных данных(3):

----------------------    --------------------    -------------------------

    (фамилия, имя,         (подпись оператора       (расшифровка подписи

    отчество (при              или иного             оператора или иного

 наличии), должность        уполномоченного         уполномоченного лица

    (при наличии)           лица оператора)              оператора)

 оператора или иного

 уполномоченного лица

      оператора)

"__"______________20_ г.

------------------------------

1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").

2 Часть 4 статьи 22 Федерального закона "О персональных данных".

3 Часть 7 статьи 22 Федерального закона "О персональных данных".