Внесение изменений в уведомление об обработке персональных данных Малкова Елена Андреевна Начальник отдела по защите информации ГБУЗ ЯО «МИАЦ» Порядок внесения изменений с точки зрения Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» Согласно ч. 7 ст. 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае изменения сведений, содержащихся в представленном ранее уведомлении об обработке персональных данных, оператор обязан уведомить об изменениях уполномоченный орган в течение 10 рабочих дней с даты возникновения таких изменений. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Уведомление об изменении сведений предоставляется оператором в Управление Роскомнадзора, на бланке оператора в виде информационного письма с указанием причин внесения изменений и наименованием полей, в которых эти изменения произошли. Вместе с информационным письмом оператор обязан представить в управление Роскомнадзора, в качестве приложения уведомление с измененными сведениями в письменной форме, подписанное уполномоченным лицом или в электронной форме, подписанное электронной цифровой подписью, с указанием сведений в соответствии с ч. 3 ст. 22 Федерального закона от 27.07.2006 года № 152ФЗ «О персональных данных». Ссылка http://76.rsoc.ru/p3355/p3392/p3393/ Образец информационного письма о внесении изменений в представленное ранее уведомление об обработке персональных данных Руководителю Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ярославской области С.Э. Половникову Уважаемый Сергей Эдуардович! В соответствии с ч.7 ст.22 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" информируем Вас об изменении сведений, содержащихся в представленном ранее уведомлении об обработке персональных данных от ___ № ___ в связи с (указать причину). Просим внести следующие изменения: 1. …. 2. …. Уведомление с измененными сведениями прилагается. Подпись руководителя Дата ФИО исполнителя Контактный телефон Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных. Заполнение в электронной форме. Ссылка http://www.rsoc.ru/personal-data/forms/p333/ Инструкция по заполнению формы уведомления об обработке персональных данных Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 августа 2011 г. № 706 «Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных» http://rsoc.ru/chamber-of-commerce/personal-data/p502/doc755.htm Исключение из реестра операторов персональных данных, заполнение формы на сайте Роскомнадзора по ссылке http://76.rsoc.ru/p3355/p3392/p3395/ Исключение оператора из Реестра операторов персональных данных Вопрос об исключении оператора из Реестра рассматривается в следующих случаях: поступление в Роскомнадзор или территориальные органы Роскомнадзора заявления (обращения) от Оператора, сведения о котором внесены в Реестр, об исключении сведений о нем из Реестра с приложением обоснований принятие Роскомнадзором или территориальными органами Роскомнадзора мер по приостановлению или прекращению Оператором обработки персональных данных, осуществляемой с нарушением требований Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» поступление в Роскомнадзор или территориальные органы Роскомнадзора информации от других органов государственной власти, юридических или физических лиц о прекращении Оператором обработки персональных данных выявление в Реестре недостоверной информации, указанной Оператором в Уведомлении Исключение оператора из Реестра операторов персональных данных Операторы исключаются из Реестра при наступлении одного из следующих условий: ликвидация оператора; прекращение деятельности оператора в результате его реорганизации, за исключением реорганизации в форме преобразования; прекращение Оператором деятельности по обработке персональных данных аннулирование лицензии на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных; наступление срока или условия прекращения обработки персональных данных, указанных в Уведомлении; решение суда о прекращении оператором деятельности по обработке персональных данных; Информация об исключении оператора из Реестра должна быть опубликована на официальном сайте Роскомнадзора в сети Интернет не позднее трех дней с даты подписания приказа. Нормативно-правовые акты http://76.rsoc.ru/p3355/p3356/ Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных». Постановление Правительства РФ от 17 ноября 2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных». Постановление Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. №55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных». Приказ Минкомсвязи России от 30 января 2010 г. №18 «Об утверждении Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по исполнению государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных». Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 августа 2011 г. № 706 «Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных». Контактные данные Управления Роскомнадзора по Ярославской области. Уполномоченным органом по защите прав субъектов персональных данных, в соответствии с 4.1 ст.23 №152-ФЗ, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). На территории Ярославской области - Управление Роскомнадзора по Ярославской области: руководитель: Сергей Эдуардович Половников; почтовый адрес: ул. Кирова, д. 7, г. Ярославль, 150000; телефон справочный (приемная): (4852) 30-49-20; факс: (4852) 30-54-08: e-mail: rsoc76@rsoc.ru; uugsn@yaroslavl.ru. Спасибо за внимание!