(1).jpg)
Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, о внесении изменений в ранее представленные сведения, о прекращении обработки персональных данных" (подготовлен Роскомнадзором 19.08.2022)
Досье на проект
В соответствии с частью 8 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2022, N 29, ст. 5233), абзацем вторым пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228 (Собрание законодательства Российской Федерации, 2009, N 12, ст. 1431), приказываю:
1. Утвердить:
1.1. Форму уведомления о намерении осуществлять обработку персональных данных (приложение N 1 к настоящему приказу);
1.2. Форму уведомления о внесении изменений в ранее представленные сведения (приложение N 2 к настоящему приказу);
1.3. Форму уведомления о прекращении обработки персональных данных (приложение N 3 к настоящему приказу).
| Руководитель | А.Ю. Липов |
Приложение N 1
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от "___" ________ 2022 г. N _____
Форма
Уведомление
о намерении осуществлять обработку персональных данных
| (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное), | ||||
|---|---|---|---|---|
| его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес в пределах места нахождения юридического лица, фактический адрес, почтовый адрес Оператора*(1)) | ||||
| с целью: | ||||
| (цель обработки персональных данных*(2)) | ||||
| осуществляет обработку: | ||||
| (категории персональных данных, обрабатываемых с указанной целью*(3)) | ||||
| принадлежащих: | ||||
| (категории субъектов, персональные данные которых обрабатываются с указанной целью*(4)) | ||||
| на основании: | ||||
| (правовое(ые) основание(ия) обработки персональных данных, осуществляемой с указанной целью*(5)) | ||||
| Обработка указанных персональных данных будет осуществляться путем: | ||||
| (перечень действий с персональными данными, осуществляемых с указанной целью*(6)) | ||||
| (способы обработки персональных данных, используемых с указанной целью*(7)) | ||||
| с целью: | ||||
| (цель обработки персональных данных) | ||||
| осуществляет обработку: | ||||
| (категории персональных данных, обрабатываемых с указанной целью) | ||||
| принадлежащих: | ||||
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) | ||||
| на основании: | ||||
| (правовое(ые) основание(ия) обработки персональных данных, осуществляемой с указанной целью) | ||||
| Обработка указанных персональных данных будет осуществляться путем: | ||||
| (перечень действий с персональными данными, осуществляемых с указанной целью) | ||||
| (способы обработки персональных данных, используемых с указанной целью) | ||||
| <_> с целью: | ||||
| (цель обработки персональных данных) | ||||
| осуществляет обработку: | ||||
| (категории персональных данных, обрабатываемых с указанной целью) | ||||
| принадлежащих: | ||||
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) | ||||
| на основании: | ||||
| (правовое(ые) основание(ия) обработки персональных данных, осуществляемой с указанной целью) | ||||
| Обработка указанных персональных данных будет осуществляться путем: | ||||
| (перечень действий с персональными данными, осуществляемых с указанной целью) | ||||
| (способы обработки персональных данных, используемых с указанной целью) | ||||
| Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры: | ||||
| (описание мер, предусмотренных статьями 18.1 и 19 Федерального закона | ||||
| "О персональных данных", в том числе сведения о наличии | ||||
| шифровальных (криптографических) средств и наименования этих средств*(8)) | ||||
| Контактные данные лиц, ответственных за организацию обработки персональных данных: | ||||
| фамилия, имя, отчество (при наличии) лица или наименование юридического лица, | ||||
| ответственных за организацию обработки персональных данных, и номера их | ||||
| контактных телефонов, почтовые адреса и адреса электронной почты*(9)) | ||||
| Дата начала обработки персональных данных: | ||||
| (число, месяц, год*(10)) | ||||
| Срок или условие прекращения обработки персональных данных: | ||||
| (число, месяц, год или основание (условие), наступление которого повлечет | ||||
| прекращение обработки персональных данных*(11)) | ||||
| Сведения о наличии или об отсутствии трансграничной передачи персональных данных: | ||||
| (при наличии трансграничной передачи персональных данных в процессе их | ||||
| обработки указывается перечень иностранных государств, на территорию | ||||
| которых осуществляется трансграничная передача персональных данных*(12)) | ||||
| Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: | ||||
| (страна, адрес местонахождения базы данных, | ||||
| наименование информационной системы (базы данных) *(13) | ||||
| Контактные данные лиц, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах: | ||||
| (фамилия, имя, отчество физического лица или наименование юридического лица, | ||||
| имеющих доступ и (или) осуществляющих на основании договора | ||||
| обработку персональных данных, содержащихся в государственных и муниципальных информационных системах*(14)) | ||||
| Сведения об обеспечении безопасности персональных данных: | ||||
| (сведения об обеспечении безопасности персональных данных в соответствии | ||||
| с требованиями к защите персональных данных*(15)) | ||||
| (должность) | (подпись) | (расшифровка подписи) | ||
| "__" ___________ 20__ г. | ||||
Приложение N 2
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от "___" ________ 2022 г. N _____
Форма
Уведомление
о внесении изменений в ранее представленные сведения
| (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное), | ||||
|---|---|---|---|---|
| его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес в пределах места нахождения юридического лица, фактический адрес, почтовый адрес Оператора*(16)) | ||||
| (регистрационный номер записи в Реестре операторов, осуществляющих обработку персональных данных) | ||||
| Основания изменений: | ||||
| с целью: | ||||
| (цель обработки персональных данных*(17)) | ||||
| осуществляет обработку: | ||||
| (категории персональных данных, обрабатываемых с указанной целью*(18)) | ||||
| принадлежащих: | ||||
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) | ||||
| на основании: | ||||
| (правовое(ые) основание(ия) обработки персональных данных, осуществляемой с указанной целью*(19)) | ||||
| Обработка указанных персональных данных будет осуществляться путем: | ||||
| (перечень действий с персональными данными, осуществляемых с указанной целью*(20)) | ||||
| (способы обработки персональных данных, используемых с указанной целью*(21)) | ||||
| с целью: | ||||
| (цель обработки персональных данных) | ||||
| осуществляет обработку: | ||||
| (категории персональных данных, обрабатываемых с указанной целью) | ||||
| принадлежащих: | ||||
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) | ||||
| на основании: | ||||
| (правовое(ые) основание(ия) обработки персональных данных, осуществляемой с указанной целью) | ||||
| Обработка указанных персональных данных будет осуществляться путем: | ||||
| (перечень действий с персональными данными, осуществляемых с указанной целью) | ||||
| (способы обработки персональных данных, используемых с указанной целью) | ||||
| <_> с целью: | ||||
| (цель обработки персональных данных) | ||||
| осуществляет обработку: | ||||
| (категории персональных данных, обрабатываемых с указанной целью) | ||||
| принадлежащих: | ||||
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) | ||||
| на основании: | ||||
| (правовое(ые) основание(ия) обработки персональных данных, осуществляемой с указанной целью) | ||||
| Обработка указанных персональных данных будет осуществляться путем: | ||||
| (перечень действий с персональными данными, осуществляемых с указанной целью) | ||||
| (способы обработки персональных данных, используемых с указанной целью) | ||||
| Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры: | ||||
| (описание мер, предусмотренных статьями 18.1 и 19 Федерального закона | ||||
| "О персональных данных", в том числе сведения о наличии | ||||
| шифровальных (криптографических) средств и наименования этих средств*(22)) | ||||
| Контактные данные лиц, ответственных за организацию обработки персональных данных: | ||||
| фамилия, имя, отчество (при наличии) лица или наименование юридического лица, | ||||
| ответственных за организацию обработки персональных данных, и номера их | ||||
| контактных телефонов, почтовые адреса и адреса электронной почты*(23)) | ||||
| Дата начала обработки персональных данных: | ||||
| (число, месяц, год*(24)) | ||||
| Срок или условие прекращения обработки персональных данных: | ||||
| (число, месяц, год или основание (условие), наступление которого повлечет | ||||
| прекращение обработки персональных данных*(25)) | ||||
| Сведения о наличии или об отсутствии трансграничной передачи персональных данных: | ||||
| (при наличии трансграничной передачи персональных данных в процессе их | ||||
| обработки указывается перечень иностранных государств, на территорию | ||||
| которых осуществляется трансграничная передача персональных данных*(26)) | ||||
| Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: | ||||
| (страна, адрес местонахождения базы данных, | ||||
| наименование информационной системы (базы данных)*(27) | ||||
| Контактные данные лиц, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах: | ||||
| (фамилия, имя, отчество физического лица или наименование юридического лица, | ||||
| имеющих доступ и (или) осуществляющих на основании договора | ||||
| обработку персональных данных, содержащихся в государственных и муниципальных информационных системах*(28)) | ||||
| Сведения об обеспечении безопасности персональных данных: | ||||
| (сведения об обеспечении безопасности персональных данных в соответствии | ||||
| с требованиями к защите персональных данных, установленными Правительством Российской Федерации*(29)) | ||||
| (должность) | (подпись) | (расшифровка подписи) | ||
| "__" ___________ 20__ г. | ||||
Приложение N 3
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от "___" ________ 2022 г. N _____
Форма
Уведомление
о прекращении обработки персональных данных
| (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное), |
|---|
| его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес в пределах места нахождения юридического лица, фактический адрес, почтовый адрес Оператора*(30)) | ||||
|---|---|---|---|---|
| (регистрационный номер записи в Реестре операторов, осуществляющих обработку персональных данных) | ||||
| Основание исключения из реестра: | ||||
| (ликвидация Оператора, реорганизация Оператора, прекращение деятельности по обработке персональных данных, | ||||
| аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных, указанного в уведомлении, вступившее в законную силу решение суда и иные основания) | ||||
| (должность) | (подпись) | (расшифровка подписи) | ||
| "__" ___________ 20__ г. | ||||
Приложение:
______________________________________________________________________________________
(документы, подтверждающие основания исключения Оператора из Реестра)
-------------------------------------------
*(1) Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701). Далее - Федеральный закон "О персональных данных".
*(2) Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных".
*(3) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(4) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(5) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(6) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(7) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(8) Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных".
*(9) Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных".
*(10) Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных".
*(11) Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных".
*(12) Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных".
*(13) Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных".
*(14) Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных".
*(15) Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных".
*(16) Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701). Далее - Федеральный закон "О персональных данных".
*(17) Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных".
*(18) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(19) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(20) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(21) Часть 3.1 статьи 22 Федерального закона "О персональных данных".
*(22) Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных".
*(23) Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных".
*(24) Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных".
*(25) Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных".
*(26) Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных".
*(27) Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных".
*(28) Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных".
*(29) Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных".
*(30) Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).
Обзор документа
С 1 сентября 2022 г. изменятся требования к обработке персональных данных. Помимо прочего предусмотрено утверждение форм уведомлений о намерении осуществлять обработку персональных данных, о внесении изменений в ранее представленные сведения, о прекращении обработки персональных данных.
Роскомнадзор предложил формы уведомлений. Они направляются в случаях, предусмотренных Законом об обработке персональных данных.
