Регламент исполнения государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных»
Скачать 485.67 Kb.
|
ПРОЕКТ Административный регламент исполнения государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных» I. Общие положения Наименование государственной функции 1. Административный регламент исполнения государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных» (далее - Регламент) устанавливает сроки и последовательность административных процедур и административных действий Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) и ее территориальных органов, а также порядок взаимодействия Роскомнадзора и его территориальных органов с операторами, осуществляющими обработку персональных данных (далее - Оператор), при осуществлении полномочий по ведению реестра операторов, осуществляющих обработку персональных данных (далее - Реестр). 2. Регламент исполнения Роскомнадзором государственной функции включает исполнение следующих административных процедур: 2.1. включение Оператора в Реестр; 2.2. изменение сведений об Операторе в Реестре; 2.3. исключение Оператора из Реестра; 2.4. предоставление выписки из Реестра. Наименование федерального органа исполнительной власти, непосредственно исполняющего государственную функцию 3. Исполнение государственной функции осуществляется Роскомнадзором и его территориальными органами, перечень которых приведен в Приложении № 1. Перечень нормативных правовых актов, непосредственно регулирующих исполнение государственной функции 4. Исполнение государственной функции осуществляется в соответствии со следующими нормативными правовыми актами: 4.1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31 (ч. 1), ст. 3451); 4.2. Федеральный закон от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060); 4.3. Постановление Правительства Российской Федерации от 16 марта 2009 г. № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431). Описание результатов исполнения государственной функции, а также указание на юридические факты, которыми заканчивается исполнение государственной функции 5. Исполнение государственной функции по ведению Реестра завершается: 5.1. включением Оператора в Реестр; 5.2. изменением сведений об Операторе в Реестре; 5.3. исключением Оператора из Реестра; 5.4. размещением общедоступных сведений об Операторе на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети Интернет, указанном в пункте 9 Регламента; 5.5. предоставлением выписки из Реестра. Описание заявителей, а также физических и юридических лиц, имеющих право в соответствии с законодательством Российской Федерации либо в силу наделения их заявителями в порядке, установленном законодательством Российской Федерации, полномочиями выступать от их имени при взаимодействии с Роскомнадзором 6. Заявителем при исполнении государственной функции в соответствии с пунктами 5.1 – 5.3 настоящего Регламента является Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Заявителем при исполнении государственной функции в соответствии с пунктом 5.5 настоящего Регламента является любое заинтересованное лицо. II. Требования к порядку исполнения государственной функции Порядок информирования о правилах исполнении государственной функции 7. Информация о правилах исполнения государственной функции предоставляется: 7.1. непосредственно в центральном аппарате Роскомнадзора и в его территориальных органах ; 7.2. посредством размещения в информационно-телекоммуникационных сетях общего пользования (в том числе в сети Интернет). 8. Место нахождения центрального аппарата Роскомнадзора: г. Москва, Китайгородский проезд, д. 7, стр. 2. Почтовый адрес для направления обращений: Китайгородский проезд, д. 7, стр. 2, Москва, 109074. 9. Официальный сайт Роскомнадзора в информационно-телекоммуникационной сети Интернет: www.rsoc.ru. 10. На официальном сайте Роскомнадзора размещается следующая информация: 10.1. нормативные правовые акты, регулирующие исполнение государственной функции; 10.2. настоящий Регламент; 10.3. месторасположение центрального аппарата Роскомнадзора, график (режим) работы, номера телефонов, адрес официального сайта Роскомнадзора, информация о его территориальных органах и режиме их работы. 11. Информация о правилах исполнения государственной функции может предоставляться по письменным обращениям заявителей, а также размещается в информационно-телекоммуникационных сетях общего пользования (в том числе Интернет), на информационных стендах территориальных органов Роскомнадзора. 12. При информировании о правилах исполнения государственной функции по письменным обращениям ответ на обращение направляется по почте в адрес заявителя в течение 30 дней со дня регистрации письменного обращения. В случаях, предусмотренных законодательством Российской Федерации, руководитель Роскомнадзора (заместитель руководителя Роскомнадзора) либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока гражданина, направившего обращение. Ведение Реестра и публикация сведений из Реестра 13. Ведение Реестра осуществляет Роскомнадзор. При наличии условий, определенных настоящим Регламентом в Реестр вносятся записи: 13.1. о включении Оператора в Реестр; 13.2 об изменений сведений об Операторе; 13.3. об исключении Оператора из Реестра. 14. Ведение Реестра осуществляется в электронном виде с применением единой информационной системы Роскомнадзора (далее – ЕИС). 15. В Реестр включаются Операторы, подавшие Уведомление в соответствии с требованиями части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». 16. В Реестр вносятся следующие сведения: а) регистрационный номер; б) наименование (фамилия, имя, отчество), адрес Оператора; в) адреса филиалов (представительств) Оператора (при наличии); г) дата направления Уведомления; д) цель обработки персональных данных; е) категории персональных данных; ж) категории субъектов, персональные данные которых обрабатываются; з) правовое основание обработки персональных данных; и) перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных; к) описание мер, которые Оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке; л) дата начала обработки персональных данных; м) срок или условие прекращения обработки персональных данных; н) дата и основание включения в Реестр; о) дата и основание внесения изменения в Реестр; п) дата и основание исключения из Реестра. 17. Сведения, содержащиеся в Реестре, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, размещаются на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети Интернет (www.rsoc.ru) не позднее 3 дней с даты подписания приказа. Сроки исполнения государственной функции 18. Общий срок включения Оператора в Реестр (внесения изменений и исключения Оператора из Реестра) – 15 дней. 19. Предоставление выписки из Реестра – не позднее 5 дней с даты поступления письменного запроса. 20. Срок размещения общедоступных сведений, содержащихся в Реестре, на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети Интернет (www.rsoc.ru) не позднее 3 дней с даты подписания приказа о включении Оператора в Реестр (внесении изменений и исключении Оператора из Реестра). Перечень оснований для приостановления либо отказа в исполнении государственной функции 21. Основанием для приостановления сроков включения Оператора в Реестр (внесению изменений и исключению Оператора из Реестра) является предоставление Оператором неполных или недостоверных сведений. 22. Основанием для отказа в предоставлении выписки из Реестра является отсутствие в запросе хотя бы одного из параметров, указанных в пункте 54 Регламента и необходимых для идентификации Оператора. III. Административные процедуры Включение Оператора в Реестр 23. Основанием для рассмотрения вопроса о включении Оператора в Реестр является направление Оператором уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее – Уведомление) в территориальный орган Роскомнадзора. 24. Уведомление должно содержать следующие сведения: 24.1. наименование юридического лица (фамилия, имя, отчество индивидуального предпринимателя), адрес Оператора; 24.2. цель обработки персональных данных; 24.3. категории обрабатываемых персональных данных; 24.4.категории субъектов, персональные данные которых обрабатываются; 24.5. правовое основание обработки персональных данных; 24.6. перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных; 24.7. описание мер, которые Оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке; 24.8. дата начала обработки персональных данных; 24.9. срок или условие прекращения обработки персональных данных. Образец Уведомления и порядок его заполнения представлен в Приложении № 2. 25. На официальном сайте Роскомнадзора в информационно-телекоммуникационной сети Интернет www.rsoc.ru предусмотрена возможность заполнения уведомления в электронной форме. После заполнения уведомления в электронной форме оно распечатывается Оператором на бумажном носителе, подписывается уполномоченным лицом Оператора и направляется в территориальный орган Роскомнадзора в установленном порядке. 26. Сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию Уведомления и направляет его руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения. 27. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит Уведомление в подсистему «Персональные данные» ЕИС в срок, не позднее дня, следующего за днем регистрации. 28. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения регистрационного номера, рассматривает Уведомление и при соответствии его требованиям части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» направляет в центральный аппарат Роскомнадзора для включения в проект приказа «О включении в реестр операторов, осуществляющих обработку персональных данных». 29. В случае предоставления Оператором неполных или недостоверных сведений сотрудник территориального органа Роскомнадзора направляет Оператору письмо с уведомлением о его вручении, содержащее запрос об уточнении предоставленных сведений до их внесения в Реестр. После подписания этого письма и присвоения ему регистрационного номера, оно вносится в ЕИС в срок, не позднее дня, следующего за днем регистрации. 30. Оператор обязан сообщить в территориальный орган Роскомнадзора по его запросу уточненные сведения, необходимые для осуществления деятельности указанного органа, в течение 7 рабочих дней с даты получения такого запроса. 31. После получения от Оператора уточненных сведений (нового Уведомления), соответствующих требованиям части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных вносит уточненные сведения (новое Уведомление) в ЕИС и направляет его в центральный аппарат Роскомнадзора для включения в проект приказа «О включении в реестр операторов, осуществляющих обработку персональных данных». Если в течение 30 дней с даты регистрации Уведомления уточненные сведения (новое Уведомление) от Оператора не поступили, то ранее представленное Уведомление с неполными или недостоверными сведениями возвращается Оператору без реализации, с указанием причины возврата. 32. При обнаружении несоответствия сведений, введенных в ЕИС, сведениям, указанным в Уведомлении, сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора имеет право вернуть его для доработки в территориальный орган Роскомнадзора. 33. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, обязан в течение следующего дня после возвращения Уведомления для доработки повторно рассмотреть Уведомление и направить его в центральный аппарат Роскомнадзора. 34. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора в срок, не превышающий 5 дней с момента направления Уведомления в центральный аппарат Роскомнадзора, готовит проект приказа о включении Оператора в Реестр и направляет его на согласование в Правовое управление Роскомнадзора. Образец приказа «О включении в реестр операторов, осуществляющих обработку персональных данных» представлен в Приложении № 3. 35. В течение 15 дней с момента поступления Уведомления в территориальный орган Роскомнадзора руководитель (заместитель руководителя) Роскомнадзора издает приказ о включении Оператора в Реестр. На основании изданного приказа в Реестр вносится запись об Операторе. Указанной записи присваивается регистрационный номер. Блок-схема административной процедуры включения Оператора в Реестр представлена в Приложении № 4. Изменение сведений об Операторе в Реестре 36. Основанием для рассмотрения вопроса о внесении изменений в сведения, содержащиеся в Реестре, является направление Оператором информационного письма с указанием основания изменений сведений, а также с приложением Уведомления с измененными сведениями. Оператор обязан предоставить информационное письмо с приложением Уведомления с измененными сведениями в течение 10 рабочих дней с даты возникновения таких изменений. 37. Сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию информационного письма и Уведомления с измененными сведениями. 38. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит в ЕИС информационное письмо и Уведомление с измененными сведениями в срок, не позднее дня, следующего за днем регистрации. 39. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, не позднее 5 дней со дня присвоения регистрационного номера, рассматривает и направляет в центральный аппарат Роскомнадзора информационное письмо и Уведомление с измененными сведениями для включения в проект приказа «О внесении изменений в реестр операторов, осуществляющих обработку персональных данных». 40. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора в течение 5 дней с момента поступления информационного письма и Уведомления с измененными сведениями в центральный аппарат Роскомнадзора, готовит проект приказа «О внесении изменений в реестр операторов, осуществляющих обработку персональных данных». Образец приказа представлен в Приложении № 5. 41. В течение 15 дней с момента поступления информационного письма и Уведомления с измененными сведениями в территориальный орган Роскомнадзора руководитель (заместитель руководителя) Роскомнадзора издает приказ «О внесении изменений в реестр операторов, осуществляющих обработку персональных данных». На основании изданного приказа в Реестр вносится запись о внесенных изменениях. Ранее присвоенный регистрационный номер записи об Операторе в Реестре не изменяется. Блок-схема административной процедуры внесения изменений в Реестр представлена в Приложении № 6. Исключение Оператора из Реестра 42. Вопрос об исключении Оператора из Реестра рассматривается в следующих случаях: 42.1. поступление в Роскомнадзор или его территориальные органы заявления (обращения) от Оператора, включенного в Реестр, об исключении с приложением обоснований; 42.2. принятие Роскомнадзором или его территориальными органами мер по приостановлению или прекращению Оператором обработки персональных данных, осуществляемой с нарушением требований Закона; 42.3. поступление в Роскомнадзор или его территориальные органы информации из других органов государственной власти, юридических или физических лиц о прекращении Оператором обработки персональных данных; 42.4. выявление в Реестре недостоверной информации, указанной Оператором в Уведомлении. 43. Операторы исключаются из Реестра при наступлении одного из следующих условий: 43.1. ликвидация Оператора; 43.2. прекращение деятельности Оператора в результате его реорганизации, за исключением реорганизации в форме преобразования; 43.3. прекращение Оператором деятельности по обработке персональных данных без прекращения его деятельности; 43.4. аннулирование лицензий на осуществление лицензируемой деятельности Оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных; 43.5. наступление срока или условия прекращения обработки персональных данных, указанных в Уведомлении; 43.6. вступившее в законную силу решение суда о прекращении Оператором деятельности по обработке персональных данных; 43.7. иные условия, установленные законодательством Российской Федерации в области персональных данных. 44. При поступлении письменного обращения от Оператора сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию данного обращения, и направляет его руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения. 45. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит в ЕИС письменное обращение с резолюцией руководителя (заместителя руководителя) территориального органа Роскомнадзора и прилагаемые документы, подтверждающие необходимость исключения Оператора из Реестра, в срок, не позднее дня, следующего за днем регистрации. 46. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных в течение 5 дней со дня присвоения регистрационного номера проводит проверку сведений, содержащихся в обращении, на соответствие прилагаемым документам. При соответствии обращения прилагаемым документам оно направляется посредством ЕИС в центральный аппарат Роскомнадзора для включения в проект приказа «Об исключении из реестра операторов, осуществляющих обработку персональных данных». 47. В случае выявления несоответствий обращения прилагаемым документам сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных направляет Оператору письмо с уведомлением о его вручении, содержащее запрос об уточнении представленных сведений. После подписания этого письма и присвоения ему регистрационного номера, оно вносится в ЕИС. 48. Оператор обязан сообщить в территориальный орган Роскомнадзора по его запросу уточненные сведения, необходимые для осуществления деятельности указанного органа, в течение 7 рабочих дней с даты получения такого запроса. 49. После получения от Оператора уточненных сведений (новое письменное обращение) сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных вносит уточненные сведения (новое письменное обращение) в ЕИС в срок, не позднее дня, следующего за днем регистрации, и направляет его в центральный аппарат Роскомнадзора для включения в проект приказа «Об исключении из реестра операторов, осуществляющих обработку персональных данных». 50. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора, при наличии оснований в срок, не превышающий 5 дней с момента поступления обращения в центральный аппарат Роскомнадзора, готовит проект приказа «Об исключении из реестра операторов, осуществляющих обработку персональных данных». Образец приказа представлен в Приложении № 7. 51. В случае возникновения одного из оснований, предусмотренных в пункте 43 настоящего Регламента, руководитель (заместитель руководителя) Роскомнадзора в течение 15 дней издает приказ «Об исключении из реестра операторов, осуществляющих обработку персональных данных». На основании изданного приказа в Реестр вносится запись об исключении Оператора из Реестра. После исключения Оператора из Реестра регистрационный номер соответствующей записи в дальнейшем не используется. 52. В случае исключения Оператора из Реестра по основаниям, не связанным с обращением Оператора об исключении из Реестра, территориальный орган Роскомнадзора должен уведомить Оператора об исключении его из Реестра в срок, не превышающий 5 дней со дня исключения из Реестра. Образец уведомления об исключении из реестра операторов, осуществляющих обработку персональных данных, представлен в Приложении № 8. Блок-схема административной процедуры исключения Оператора из Реестра представлена в Приложении № 9. Предоставление выписки из Реестра 53. Заявители вправе получить выписку из Реестра на основании письменного обращения в соответствующий территориальный орган Роскомнадзора. 54. Выписка из Реестра предоставляется при наличии в запросе следующих параметров: 54.1. наименование юридического лица, фамилия, имя, отчество индивидуального предпринимателя (физического лица); 54.2. почтовый адрес юридического лица, индивидуального предпринимателя (физического лица). 55. При поступлении письменного обращения от Оператора сотрудником территориального органа Роскомнадзора, ответственным за делопроизводство, проводится регистрация данного обращения и направляется руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения. 56. Сотрудник территориального органа Роскомнадзора в срок, не превышающий 5 дней с даты поступления письменного обращения, готовит выписку из Реестра и направляет ее заявителю по почте с уведомлением о вручении. 57. Исполнение государственной функции по ведению Реестра, в том числе предоставление выписки из Реестра является бесплатным для заявителей. Образец выписки из Реестра представлен в Приложении № 10. V. Порядок и формы контроля за исполнением государственной функции 58. Контроль за соблюдением Операторами сроков обработки персональных данных осуществляют территориальные органы Роскомнадзора на основании информации, представленной в Уведомлении. 59. Текущий контроль за соблюдением последовательности действий, определенных административными процедурами, принятием решений сотрудниками Роскомнадзора осуществляется начальником Управления по защите прав субъектов персональных данных и заместителем руководителя Роскомнадзора, в соответствии с распределением обязанностей между заместителями руководителя Роскомнадзора. 60. Проверка полноты и качества исполнения государственной функции организуется на основании приказа Роскомнадзора. 61. Периодичность проведения проверок может носить плановый характер (осуществляться на основании полугодовых или годовых планов работы) и внеплановый характер (по конкретному обращению заявителя). 62. Для проведения проверки полноты и качества исполнения государственной функции руководителем Роскомнадзора назначается комиссия, в состав которой включаются сотрудники Роскомнадзора. 63. Деятельность комиссии осуществляется в соответствии с приказом Роскомнадзора. 64. Результаты работы комиссии оформляются актом, в котором отмечаются выявленные недостатки и предложения по их устранению. V. Порядок обжалования действий (бездействия) должностного лица, а также принимаемого им решения при исполнении государственной функции 65. Заявитель вправе обратиться в Роскомнадзор устно в ходе личного приема или письменно с жалобой или заявлением на решения, действия (бездействие) должностных лиц Роскомнадзора и его территориальных органов в ходе исполнения государственной функции на основании настоящего Регламента в соответствии с действующим законодательством Российской Федерации. 66. Письменное обращение (жалоба, заявление) рассматриваются Роскомнадзором в течение 30 дней с момента его регистрации. В случаях, предусмотренных законодательством Российской Федерации, руководитель Роскомнадзора (заместитель руководителя Роскомнадзора) либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока гражданина, направившего обращение. 67. Роскомнадзор: 67.1 обеспечивает объективное, всестороннее и своевременное рассмотрение обращения, в случае необходимости - с участием гражданина, направившего обращение; 67.2 запрашивает необходимые для рассмотрения обращения документы и материалы в других государственных органах, органах местного самоуправления и у иных должностных лиц, за исключением судов, органов дознания и органов предварительного следствия; 67.3 принимает меры, направленные на восстановление или защиту нарушенных прав, свобод и законных интересов гражданина; 67.4 дает письменный ответ по существу поставленных в обращении вопросов, за исключением случаев, установленных действующим законодательством; 67.5 уведомляет гражданина о направлении его обращения на рассмотрение в другой государственный орган, орган местного самоуправления или иному должностному лицу в соответствии с их компетенцией. 68. Заявитель вправе обжаловать в административном и (или) судебном порядке в соответствии с законодательством Российской Федерации: 68.1 решения, действия (бездействия) должностных лиц Роскомнадзора и его территориальных органов в ходе исполнения государственной функции; 68.2 решения или действия (бездействия) должностных лиц Роскомнадзора и его территориальных органов в связи с рассмотрением обращения. Приложение № 1. |
Похожие:
 | И осуществлять обработку персональных данных и ранее представленных Информационных письмах о внесении изменений в сведения в реестре... | | В помощь оператору! Информация, при заполнении Информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих... |
 | | Заполнять необходимо все поля информационного письма, в которые вносятся изменения (поле должно содержать полную информацию) | |
| ... | | Организации и предприниматели, осуществляющие обработку персональных данных, обязаны уведомить Уполномоченный орган по защите прав... |
| «Об утверждении Административного регламента Министерства здравоохранения Свердловской области исполнения государственной функции... | | Для соблюдения требований закона n 152-фз «О персональных данных» (ПДн) доу должен получить от родителей каждого воспитанника согласие... |
| Для соблюдения требований закона n 152-фз «О персональных данных» (ПДн) доу должен получить от родителей каждого воспитанника согласие... | | Москва, ул. Героев Панфиловцев, д. 24, ком. 320 на обработку своих персональных данных. Цель обработки персональных данных – сбор,... |