Энциклопедия решений. Реестр операторов, осуществляющих обработку персональных данных (ноябрь 2024)

Реестр операторов, осуществляющих обработку персональных данных

Сведения об операторах, обрабатывающих персональные данные, вносятся Роскомнадзором в соответствующий реестр. Включение данной информации осуществляется на основании уведомления, которое оператор персональных данных направляет в Роскомнадзор до начала обработки персональных данных (ч. 1 ст. 22 Закона N 152-ФЗ). Уведомление достаточно подать единожды за весь период работы оператора. В то же время закон содержит перечень исключений, когда работать с личными данными можно без включения в реестр операторов персональных данных (ч. 2 ст. 22 Закона N 152-ФЗ).

Уведомление оформляется на бланке оператора по форме, определённой Роскомнадзором в методических рекомендациях по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденных приказом Роскомнадзора от 30.05.2017 N 94 (далее - Рекомендации), в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом, и направляется в территориальный орган Роскомнадзора по месту регистрации оператора в налоговом органе.

Сведения об операторе, содержащиеся в реестре, являются общедоступными и размещаются для ознакомления на официальном сайте и портале персональных данных Роскомнадзора. Вместе с тем любое заинтересованное лицо вправе обратиться в Роскомнадзор для получения выписки об операторе.

При изменении ранее представленных сведений оператор в течение 10 рабочих дней направляет в Роскомнадзор информационное письмо (ч. 7 ст. 22 Закона N 152-ФЗ). Если в реестре размещена недостоверная или неполная информация об операторе, Роскомнадзор информирует его об этом. Уточненные сведения рекомендуется представить в течение 30 дней со дня получения такого запроса (п.п. 3.3 и 3.4 Рекомендаций).

Предусмотрены случаи, когда оператор считается прекратившим обработку персональных данных (п. 5. Рекомендаций). К таковым отнесены: ликвидация оператора; прекращение деятельности оператора в результате его реорганизации; аннулирование лицензий на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных; вступившее в законную силу решение суда о прекращении оператором обработки персональных данных; наступление для оператора срока или условия прекращения обработки персональных данных, указанных им в уведомлении. При возникновении перечисленных ситуаций оператор в течение 10 рабочих дней со дня наступления заявленного срока или условия прекращения обработки персональных данных направляет в Роскомнадзор заявление с приложением документов, подтверждающих условия исключения оператора (ч. 7 ст. 22 Закона N 152-ФЗ).

На основании поданного заявления Роскомнадзор вносит в реестр сведения о прекращении оператором обработки персональных данных. Данная информация также размещается на официальном сайте и портале персональных данных Роскомнадзора.

Тема

Оператор персональных данных

См. также

Направление уведомления в Роскомнадзор о начале обработки персональных данных

Формы документов

Пример заполнения Уведомления об обработке (о намерении осуществлять обработку) персональных данных

Пример заполнения Информационного письма о внесении изменений в сведения об операторе в реестре операторов

Пример заполнения Заявления о внесении в реестр операторов сведений о прекращении оператором обработки персональных данных

Пример заполнения Заявления о предоставлении выписки из реестра операторов

Практические ситуации

Построить список