С 26 января 2007 года действует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон). Целью данного закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

В соответствии с указанным законом оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных (т.е. имеющие персональный ИНН/КПП, ОРГН), обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). На территории Архангельской области и Ненецкого автономного округа указанные полномочия возложены на Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу.

В соответствии с требованиями п. 4 ст. 25 Федерального закона «О персональных данных» Операторы, которые осуществляют обработку персональных данных, обязаны направить в Управление Уведомление об обработке персональных данных.

При рассмотрении вопроса о направлении уведомления об обработке персональных данных необходимо руководствоваться ст.ст. 1, 3, 22, 25 Закона. Обязательный перечень представляемых сведений определен ч. 3 ст. 22 Закона.

Форма уведомления, Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» и порядок заполнения представлены на сайте Управления - http://29.rsoc.ru/personal-data/p2210/, в т.ч. Примеры заполнения уведомлений об обработке персональных данных по некоторым видам деятельности.

Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью.

Одновременно сообщаем, что запущен общедоступный «Портал персональных данных» (http://pd.rsoc.ru), посвященный вопросам защиты прав субъектов персональных данных.

На Интернет - портале размещается информация по всему спектру деятельности Роскомнадзора в сфере защиты прав субъектов персональных данных - новости, аналитические материалы, нормативно-распорядительные документы, рекомендации для операторов персональных данных и т.д. Также через Интернет-портал осуществляется доступ к реестру операторов, осуществляющих обработку персональных данных.

Операторам предоставлена возможность составления уведомлений об обработке персональных данных в электронной форме непосредственно на «Портале персональных данных» - http://pd.rsoc.ru/operators-registry/notification/. После заполнения формы уведомления об обработке персональных данных и отправки ее в информационную систему Роскомнадзора, необходимо распечатать заполненную форму, после чего ее подписать и направить в адрес Управления (163000, г. Архангельск, пр. Троицкий, д.45, а/я 280) с указанием ответственного лица, контактного телефона.

На основании полученных уведомлений Роскомнадзор, формирует Реестр операторов, осуществляющих обработку персональных данных.

Обращаем внимание, что информационные системы персональных данных, используемые в Вашей организации, должны быть классифицированы в порядке, предусмотренном Постановлением Правительства России от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных».

Кроме того, в целях исполнения указанного Закона сотрудники Управления Роскомнадзора по Архангельской области и Ненецкого автономного округа готовы дать разъяснения по заполнению формы уведомления и провести консультационную работу. Контактный телефон: (8182) 41-17-13.