Внесение в реестр операторов персональных данных
В соответствии с Федеральным законом № 152 «О персональных данных» оператор обязан зарегистрироваться в реестре Федеральной службы по надзору в сфере связи, массовых коммуникаций и информационных технологий, за исключением некоторых случаев, когда это не требуется. Если руководители организаций или физическое лицо не хотят, чтобы на них Роскомнадзором была наложена административная ответственность в виде штрафа, а также попасть в список нарушителей, тем самым испортив репутацию, им необходимо понимать, кто обязательно вносится в перечень операторов контролирующим органом, как правильно это сделать, как внести изменения или удалиться из реестра.
Реестр операторов представляет собой единую базу, созданную для обеспечения свободного доступа к сведениям об операторах, производящих обработку персональных данных (ПДн). Попадание в него позволяет организации обосновать свои действия с данными, полученными от гражданина, для разъяснения вопросов касательно их использования.
Как зарегистрироваться в реестре операторов Роскомнадзора
Согласно действующему законодательству РФ уведомление оператора о намерении произвести те или иные операции с ПДн должно быть направлено в Роскомнадзор до начала обработки этих данных. Таким образом, в случае отсутствия компании в реестре операторов обработка ею ПДн на законных основаниях невозможна, за исключением отдельных случаев.
Пройти регистрацию в реестре оператор может двумя способами:
непосредственно на сайте Роскомнадзора заполнить готовую форму. Данный способ позволяет сэкономить время и избежать ошибок и уточнений со стороны ведомства;
составить уведомление в произвольной форме и подписанный документ отправить в территориальный департамент контролирующего органа.
На внесение оператора в реестр понадобится от 14 до 30 дней с момента получения уведомления Роскомнадзором. Сотрудники ведомства могут направить организации сообщение о необходимости уточнения некоторых данных при их неполном представлении, на что даётся 1 месяц.
Если организация своевременно не направляет в Роскомнадзор уведомление о начале обработки ПДн, то на неё, во-первых, налагается штраф в размере до 5000 рублей, а во-вторых, она вносится в отдельный список Роскомнадзора и ей уделяется более пристальное внимание со стороны проверяющих.
Оператор ПДн вправе не информировать контролирующий орган в случаях, представленных в ч.2 ст. 22 ФЗ-152.
Наши специалисты готовы оказать помощь в оформлении уведомления в Роскомнадзор и внесении Вашей организации в реестр операторов ПДн. Так же, мы поможем подготовить и другие организационно-распорядительные документы необходимые оператору для выполнения требований законодательства в области обработки ПДн.