Путеводитель по госуслугам для юридических лиц представление уведомления об обработке персональных данных
Скачать 350.7 Kb.
|
8. Сведения о наличии или отсутствии трансграничной передачи персональных данных. В данной графе указываются сведения о наличии или отсутствии трансграничной передачи персональных данных в процессе их обработки. При трансграничной передаче персональные данные передаются на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу (п. 11 ст. 3 Закона). Если такая передача осуществляется, необходимо привести перечень иностранных государств, на территорию которых передаются персональные данные (п. 11 Рекомендаций). Условия, при которых допускается трансграничная передача персональных данных, установлены в ст. 12 Закона. 9. Сведения об обеспечении безопасности персональных данных. Необходимо указать сведения об обеспечении безопасности персональных данных в соответствии с требованиями к их защите, установленными Правительством РФ (п. 12 Рекомендаций). Такие требования утверждены, в частности: - Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства РФ от 17.11.2007 N 781); - Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства РФ от 15.09.2008 N 687), в разд. III которого приведены меры по обеспечению безопасности персональных данных при такой обработке. 10. Дата начала обработки персональных данных. В данной графе указывается фактическая дата начала обработки персональных данных. Такой датой признается конкретная дата (число, месяц, год) начала любого действия (операции) или совокупности действий (операций), совершаемых с персональными данными с использованием или без использования средств автоматизации. В частности, к таким действиям относятся запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 13 Рекомендаций). 11. Срок или условие прекращения обработки персональных данных. Указывается конкретная дата (число, месяц, год) или основание (условие), наступление которого влечет прекращение обработки персональных данных (п. 14 Рекомендаций). Такими основаниями могут являться, например, ликвидация юридического лица, аннулирование лицензии на осуществление соответствующего вида деятельности, прекращение осуществления той деятельности, в рамках которой обрабатывались персональные данные. Уведомление должно быть подписано уполномоченным лицом (ч. 3 ст. 22 Закона, п. 3 Рекомендаций). Ни в Законе, ни в Рекомендациях не конкретизируется, какое именно лицо должно подписать уведомление. О возможном варианте (руководитель организации, лицо, наделенное данными полномочиями по доверенности) рекомендуем узнать в уполномоченном органе. Процедура подачи уведомления об обработке персональных данных является для оператора бесплатной (п. 30 Регламента), и никакие документы об оплате госпошлины с уведомлением представляться не должны. 2.2. Представление уведомления в уполномоченный орган Уведомление направляется оператором в уполномоченный орган на бумажном носителе или в электронной форме (ч. 3 ст. 22 Закона, п. 3 Рекомендаций). Если уведомление составлено на бумажном носителе, оно может быть отправлено в уполномоченный орган по почте. В Регламенте, с одной стороны, установлено, что предоставление госуслуги (внесение сведений об операторе в реестр) осуществляется без непосредственного взаимодействия с заявителем (п. п. 31 и 35 Регламента), что исключает возможность представить уведомление непосредственно в территориальный орган Роскомнадзора. С другой стороны, в п. 37.1 Регламента указано, что взаимодействие с заявителем обеспечивается в том числе при его личном (либо через законного представителя) обращении в уполномоченный орган. В связи с этим, если оператор желает представить уведомление непосредственно в уполномоченный орган, рекомендуем предварительно уточнить в соответствующем территориальном органе Роскомнадзора, возможно ли это. Контактная информация уполномоченных органов приведена в Приложении N 1 к Регламенту, а также на сайте Роскомнадзора www.rsoc.ru. Особенности оформления и представления уведомления в электронной форме Согласно ч. 3 ст. 22 Закона и п. 3 Рекомендаций оператор вправе составить и направить уведомление в уполномоченный орган в электронной форме. Для этого может быть использован Единый портал госуслуг (www.gosuslugi.ru) или официальный сайт Роскомнадзора (www.rsoc.ru) (п. п. 37.3 и 50.2 Регламента). На то, что в настоящее время уведомление может быть представлено с помощью Единого портала госуслуг, указано также на сайте Роскомнадзора. Помимо Единого портала госуслуг (www.gosuslugi.ru) и сайта Роскомнадзора (www.rsoc.ru/personal-data/forms/), на практике уведомление может быть заполнено в электронной форме: - на интернет-портале персональных данных (www.pd.rsoc.ru/operators-registry/notification); - на сайте уполномоченного органа (на некоторых из них есть возможность заполнить уведомление непосредственно на самом сайте, на других предусмотрена ссылка на соответствующий раздел интернет-портала персональных данных). Направленное в электронной форме уведомление должно быть подписано электронной цифровой подписью (п. 43 Регламента). В п. 10 Типовых требований к форматам заявлений и иных документов, представляемых в форме электронных документов, необходимых для предоставления государственных услуг (Приложение к Приказу Роскомнадзора от 30.08.2011 N 733) уточняется, что заверять документы необходимо квалифицированной электронной подписью. Необходимо отметить, что на сайте Роскомнадзора и интернет-портале персональных данных в соответствующих разделах содержатся разъяснения, согласно которым на настоящий момент после заполнения уведомления в электронном виде его необходимо распечатать и направить в уполномоченный орган на бумажном носителе. Наличие возможности представить документ на электронном носителе, а также представить его в электронной форме (в том числе через Единый портал госуслуг www.gosuslugi.ru) без дальнейшей его подачи в бумажном виде рекомендуем уточнить в уполномоченном органе. При поступлении уведомления в уполномоченный орган оно регистрируется сотрудником данного органа не позднее дня, следующего за днем его поступления (п. п. 32, 55, 63 Регламента). Последствия представления уведомления, содержащего неполные или недостоверные сведения В случае представления уведомления, содержащего неполные или недостоверные сведения, уполномоченный орган вправе потребовать их уточнения до внесения данных сведений в реестр операторов (ч. 6 ст. 22 Закона). В таком случае уполномоченный орган направляет оператору письмо с уведомлением о его вручении, в котором содержится запрос об уточнении предоставленных сведений (п. 58 Регламента). Если уведомление было направлено в электронном виде, оператор информируется о перечне недостающих сведений путем изменения статуса уведомления на странице личного кабинета Единого портала госуслуг и по электронной почте (п. 65 Регламента). Оператор обязан сообщить уточненные сведения (представить новое уведомление в электронной форме) в течение 30 дней с даты получения запроса (извещения) (п. п. 59, 66 Регламента). Если в течение 30 дней с даты регистрации уведомления, представленного в бумажном виде, уточненные сведения не поступят, ранее поданное уведомление возвращается оператору без внесения сведений о нем в реестр (п. 61 Регламента). Внесение сведений об операторе в реестр В течение 30 дней с даты поступления уведомления уполномоченный орган вносит сведения, содержащиеся в уведомлении (а также сведения о дате направления уведомления), в реестр операторов, осуществляющих обработку персональных данных (ч. 4 ст. 22 Закона). Необходимо отметить, что Регламентом предусмотрен меньший срок для осуществления данной процедуры - 15 дней с момента регистрации уведомления (п. 16 Регламента). Эти положения не противоречат требованиям ч. 4 ст. 22 Закона, где установлен лишь максимальный срок на внесение сведений в реестр. Так как данный срок установлен в Регламенте, можно предположить, что действия по внесению сведений об операторе в реестр должны быть совершены в течение 15 дней. На основании приказа руководителя уполномоченного органа в реестр вносится запись об операторе. Указанной записи присваивается регистрационный номер (п. 69 Регламента). В срок не позднее 3 дней с даты подписания приказа информация о внесении сведений об операторе в реестр размещается на официальном сайте Роскомнадзора (www.rsoc.ru) (п. п. 20, 52, 70 Регламента). Основания для отказа в предоставлении государственной услуги (внесении сведений об операторе в реестр) отсутствуют (п. 28.1 Регламента). Дополнительная информация о возможных действиях оператора при отказе в приеме уведомления или во внесении сведений о нем в реестр, либо при невнесении данных сведений в установленный срок Если уполномоченный орган отказал оператору в приеме уведомления или внесении сведений о нем в реестр, либо если данные сведения не были внесены в установленный срок, соответствующее решение либо действия (бездействие) уполномоченного органа можно обжаловать в арбитражном суде в порядке, предусмотренном гл. 24 АПК РФ. Обжаловать действие (бездействие) можно в течение 3 месяцев со дня, когда организации или индивидуальному предпринимателю стало известно о нарушении их прав и законных интересов (ч. 4 ст. 198 АПК РФ). Возможен и административный порядок обжалования, установленный в гл. 2.1 Федерального закона от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Закон N 210-ФЗ). В ст. 11.1 Закона N 210-ФЗ приведен примерный перечень тех нарушений порядка предоставления госуслуг, которые могут обжаловаться в досудебном (внесудебном) порядке. К ним относятся, в частности, нарушение срока предоставления госуслуги (п. 2 ст. 11.1 Закона N 210-ФЗ), отказ в ее предоставлении по основаниям, не установленным нормативно-правовыми актами (п. 5 ст. 11.1 Закона N 210-ФЗ), требование у заявителя документов, не предусмотренных нормативно-правовыми актами (п. 3 ст. 11.1 Закона N 210-ФЗ), или отказ в приеме документов (п. 4 ст. 11.1 Закона N 210-ФЗ). Общие требования к порядку подачи и рассмотрения жалобы установлены в ст. 11.2 Закона N 210-ФЗ. Жалоба подается непосредственно в тот орган, который предоставляет госуслугу (то есть в управление Роскомнадзора по субъекту РФ), а в случае, если обжалуется решение руководителя этого органа, - в вышестоящий орган (ч. 1 ст. 11.2 Закона N 210-ФЗ). Вышестоящим органом в данном случае будет являться Роскомнадзор. Требования к содержанию жалобы указаны в ч. 5 ст. 11.2 Закона N 210-ФЗ. Правила подачи и рассмотрения жалоб утверждены Постановлением Правительства РФ от 16.08.2012 N 840. Нарушение сроков предоставления госуслуги либо ее непредоставление влечет за собой для должностного лица федерального органа исполнительной власти административную ответственность по ч. 1 ст. 5.63 КоАП РФ (штраф в размере от 3000 до 5000 руб.), а требование им в ходе предоставления госуслуги от заявителя документов или платы, не предусмотренных законодательством, - административную ответственность по ч. 2 ст. 5.63 КоАП РФ (штраф в размере от 5000 до 10 000 руб.). Ни Законом, ни Рекомендациями, ни Регламентом не предусмотрена обязательная выдача оператору какого-либо документа, подтверждающего подачу уведомления и факт внесения в реестр соответствующих сведений. В то же время оператор может по собственной инициативе получить выписку из реестра. 3. ДОПОЛНИТЕЛЬНЫЕ ПРОЦЕДУРЫ, ОСУЩЕСТВЛЯЕМЫЕ ПОСЛЕ ПРЕДСТАВЛЕНИЯ УВЕДОМЛЕНИЯ 3.1. Получение выписки из реестра операторов, осуществляющих обработку персональных данных >>> 3.2. Представление информационного письма о внесении изменений в сведения, содержащиеся в реестре >>> 3.3. Представление заявления об исключении сведений об операторе из реестра >>> 3.1. Получение выписки из реестра операторов, осуществляющих обработку персональных данных Сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных (за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке), являются общедоступными (ч. 4 ст. 22 Закона). Оператор, а также любое заинтересованное лицо вправе получить выписку из реестра, направив запрос в уполномоченный орган (п. п. 3, 52 Регламента). Форма заявления о предоставлении выписки из реестра приведена в Приложении N 4 к Регламенту. В нем указываются: - полное наименование (либо ФИО) заявителя. Полное наименование организации согласно п. 1 ст. 54 ГК РФ должно содержать указание на организационно-правовую форму; - адрес местонахождения и почтовый адрес заявителя. Место нахождения юридического лица определяется местом его государственной регистрации (п. 2 ст. 54 ГК РФ). Заявителям - физическим лицам в качестве адреса местонахождения рекомендуем указать адрес места жительства; - ИНН заявителя; - сведения о запрашиваемом операторе: ИНН, регистрационный номер записи в реестре. Заявление подписывается уполномоченным лицом заявителя с указанием должности и расшифровкой подписи, в нем указывается дата его составления. Заявление о выдаче выписки может быть подано в уполномоченный орган в письменном виде или в электронной форме через Единый портал госуслуг (www.gosuslugi.ru) (п. 102 Регламента). Также возможность заполнить в электронной форме заявление о предоставлении выписки из реестра предусмотрена на сайте Роскомнадзора (www.rsoc.ru/personal-data/forms/). При этом, согласно приведенным на сайте разъяснениям, заполненное в электронном виде заявление следует распечатать и направить в уполномоченный орган в бумажном виде. Сотрудник уполномоченного органа в срок, не превышающий 5 дней с даты поступления запроса, готовит выписку из реестра (п. п. 19, 105, 108 Регламента). Данная выписка высылается заявителю по почте с уведомлением о вручении (п. п. 105, 108 Регламента). Возможность получить выписку из реестра непосредственно на руки рекомендуем уточнить в уполномоченном органе. При отсутствии в запросе данных о наименовании (ФИО) либо почтовом адресе заявителя в предоставлении выписки из реестра будет отказано (п. 105 Регламента). В таком случае сотрудник уполномоченного органа должен выслать заявителю по почте с уведомлением о вручении письмо с указанием причины отказа (п. п. 105, 108 Регламента). Очевидно, что данное письмо будет выслано только в случае, если в запросе указан почтовый адрес заявителя. О возможных действиях заявителя при отказе в выдаче выписки либо в случае, если она не направлена в установленный срок, см. в разделе материала о представлении уведомления в уполномоченный орган. 3.2. Представление информационного письма о внесении изменений в сведения, содержащиеся в реестре В случае изменения сведений, содержащихся в ранее поданном уведомлении, оператор обязан уведомить об этом уполномоченный орган в течение 10 рабочих дней (ч. 7 ст. 22 Закона). Для этого он должен направить в уполномоченный орган информационное письмо с указанием основания изменения сведений (п. п. 23 и 71 Регламента). Форма информационного письма приведена в Приложении N 3 к Регламенту. Она практически аналогична форме уведомления, при этом в нем дополнительно указывается номер регистрационной записи в реестре и основание внесения изменений. Заполняются только те поля, в которых изменяются сведения. При этом рекомендуем в любом случае заполнить поля с указанием территориального органа Роскомнадзора, полного и сокращенного наименования (либо ФИО) оператора, его адреса местонахождения и почтового адреса, а также регистрационного номера записи в реестре и основания изменений. Информационное письмо может быть представлено в уполномоченный орган одним из следующих способов (п. 71 Регламента): - направлено в бумажном виде, т.е. путем почтового отправления. О возможности непосредственно представить документы в территориальный орган Роскомнадзора см. в разделе материала о представлении уведомления в уполномоченный орган; - направлено в электронном виде через Единый портал госуслуг (www.gosuslugi.ru). Также возможность составить данное информационное письмо в электронном виде имеется на сайте Роскомнадзора (www.rsoc.ru/personal-data/forms/), а также на интернет-портале персональных данных (www.pd.rsoc.ru/operators-registry/notification). При этом, согласно приведенным на сайте разъяснениям, заполненное в электронном виде письмо следует распечатать и направить в уполномоченный орган в бумажном виде. При поступлении информационного письма с измененными сведениями в уполномоченный орган оно регистрируется сотрудником этого органа (п. п. 32, 72 Регламента). Изменения вносятся в реестр в течение 15 дней с момента регистрации информационного письма (п. 17 Регламента) на основании приказа руководителя уполномоченного органа, ранее присвоенный регистрационный номер записи об операторе при этом не изменяется (п. 80 Регламента). В срок не позднее 3 дней с даты подписания приказа информация об изменениях размещается на официальном сайте Роскомнадзора (www.rsoc.ru) (п. п. 20 и 81 Регламента). Неисполнение оператором обязанности по уведомлению уполномоченного органа об изменении сведений, содержащихся в ранее поданном уведомлении, будет влечь за собой такую же ответственность, как и в случае неподачи уведомления. 3.3. Представление заявления об исключении сведений об операторе из реестра В случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган в течение 10 рабочих дней (ч. 7 ст. 22 Закона). Для этого в уполномоченный орган подается соответствующее заявление с приложением обоснований (п. п. 25 и 82.1 Регламента). Форма заявления об исключении сведений об операторе из реестра приведена в Приложении N 5 к Регламенту. В нем указываются: - полное наименование оператора или его ФИО; - адрес местонахождения и почтовый адрес оператора; - сведения об операторе: ИНН, ОГРН, регистрационный номер записи в реестре; - основание для исключения из реестра (ликвидация оператора, его реорганизация, прекращение деятельности по обработке персональных данных, аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных). Заявление подписывается уполномоченным лицом заявителя с указанием должности и расшифровкой подписи, в нем указывается дата его составления. Исходя из п. п. 84 и 92 Регламента заявление может быть представлено в уполномоченный орган одним из следующих способов: - направлено в бумажном виде, т.е. путем почтового отправления. О возможности непосредственно представить документы в территориальный орган Роскомнадзора см. в разделе материала о представлении уведомления в уполномоченный орган; - направлено в электронном виде через Единый портал госуслуг (www.gosuslugi.ru). При этом к заявлению должны прилагаться отсканированные документы, обосновывающие исключение оператора из реестра. Также возможность составить данное заявление имеется на сайте Роскомнадзора (www.rsoc.ru/personal-data/forms/). При этом, согласно приведенным на сайте разъяснениям, заполненное в электронном виде письмо следует распечатать и направить в уполномоченный орган в бумажном виде. То, какие именно документы, подтверждающие необходимость исключения оператора из реестра в связи с прекращением обработки персональных данных, необходимо приложить к заявлению, рекомендуем уточнить в уполномоченном органе. При поступлении заявления в уполномоченный орган оно регистрируется сотрудником данного органа (п. п. 84, 92 Регламента). В случае выявления несоответствий заявления прилагаемым документам, подтверждающим необходимость исключения оператора из реестра, ему направляется письмо с уведомлением о вручении, содержащее запрос с указанием перечня недостающих сведений для внесения в реестр (п. 87 Регламента). При направлении заявления в электронном виде оператор также уведомляется о необходимости его доработки, соответствующее сообщение он получает на странице личного кабинета Единого портала госуслуг (www.gosuslugi.ru) (п. 96 Регламента). Оператор в таком случае в соответствии с ч. 4 ст. 20 Закона и п. п. 88, 97 Регламента обязан предоставить уполномоченному органу уточненную информацию в течение 30 дней с даты получения запроса. В течение 15 дней с момента регистрации заявления руководитель уполномоченного органа издает приказ об исключении сведений об операторе из реестра (п. п. 18, 91, 100 Регламента). На основании приказа в реестр вносится запись об исключении сведений об операторе из реестра (п. 100 Регламента). Информация об этом в срок не позднее 3 дней с даты подписания приказа размещается на официальном сайте Роскомнадзора (www.rsoc.ru) (п. 20 Регламента). Неисполнение оператором обязанности по уведомлению уполномоченного органа о прекращении обработки персональных данных будет влечь за собой такую же ответственность, как и в случае неподачи уведомления. Подписано в печать 10.10.2012 |
Похожие:
 | «Рекомендациями по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных») | | Выбрать раздел «персональные данные» и подпункт «заполнить форму уведомления об обработке (о намерении осуществлять обработку) персональных... |
 | Настоящие Рекомендации разработаны в целях разъяснения порядка заполнения формы уведомления об обработке (о намерении осуществлять... | | Уведомление оформляется на бланке Оператора, осуществляющего обработку персональных данных |
| Уведомление оформляется на бланке Оператора, осуществляющего обработку персональных данных | | Настоящие Рекомендации разработаны в целях установления единых принципов и порядка заполнения уведомления об обработке (о намерении... |
| Государственная аккредитация образовательных учреждений и научных организаций регулируется | | Уполномоченный орган по защите прав субъектов персональных данных Уведомление об обработке персональных данных (на территории Республики... |
| На сайте Роскомнадзора https://pd rkn gov ru/operators-registry/notification/form/, в Форме уведомления необходимо заполнить все... | | «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», Постановлением... |