Законодательная база Российской Федерации

ПРИКАЗ Минсвязи РФ от 21.12.2011 N 346 "ОБ УТВЕРЖДЕНИИ АДМИНИСТРАТИВНОГО РЕГЛАМЕНТА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПО ПРЕДОСТАВЛЕНИЮ ГОСУДАРСТВЕННОЙ УСЛУГИ "ВЕДЕНИЕ РЕЕСТРА ОПЕРАТОРОВ, ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ"

44. Ведение Реестра осуществляет Роскомнадзор и его территориальные органы и предусматривает выполнение следующих административных процедур:

44.1. Внесение сведений об Операторе в Реестр.

44.2. Изменение сведений об Операторе в Реестре.

44.3. Исключение сведений об Операторе из Реестра.

44.4. Предоставление выписки из Реестра.

45. Ведение Реестра осуществляется в электронной форме с применением ЕИС.

В Реестр вносятся сведения об Операторах, подавших Уведомление в соответствии с требованиями части 3 статьи 22 Федерального закона.

46. В Реестр вносятся следующие сведения:

46.1. Регистрационный номер.

46.2. Наименование (фамилия, имя, отчество), адрес Оператора.

46.3. Адреса филиалов (представительств) Оператора (при наличии).

46.4. Дата направления Уведомления.

46.5. Цель обработки персональных данных.

46.6. Категории персональных данных.

46.7. Категории субъектов, персональные данные которых обрабатываются.

46.8. Правовое основание обработки персональных данных.

46.9. Перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных.

46.10. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.

46.11. Фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты.

46.12. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки.

46.13. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

46.14. Дата начала обработки персональных данных.

46.15. Срок или условие прекращения обработки персональных данных.

46.16. Дата и основание внесения сведений об Операторе в Реестр.

46.17. Дата и основание внесения изменения в сведения об Операторе в Реестр.

46.18. Дата и основание исключения сведений об Операторе из Реестра.

Состав документов, которые находятся в распоряжении Роскомнадзора и которые должны быть представлены в иные органы и организации

47. Документы, находящиеся в распоряжении Роскомнадзора и которые должны быть представлены в иные органы и организации, отсутствуют.

Состав документов, которые необходимы Роскомнадзору, но находятся в иных органах и организациях

48. Основным и единственным документом для рассмотрения вопроса о внесении сведений об Операторе в Реестр является Уведомление, предусмотренное частью 3 статьи 22 Федерального закона.

Порядок осуществления в электронной форме, в том числе с использованием Единого портала, отдельных административных процедур

49. Информация о правилах предоставления государственной услуги предоставляется по обращениям заявителей, а также размещена на официальном сайте и Едином портале.

50. Предоставление государственной услуги в соответствии с Административным регламентом обеспечивается при однократном обращении:

50.1. Лично или через своего законного представителя.

50.2. В электронной форме с Единого портала и официального сайта.

51. Информация о ходе предоставления государственной услуги предоставляется на Едином портале, официальном сайте Роскомнадзора и через справочно-информационный центр центрального аппарата Роскомнадзора.

52. Сведения, содержащиеся в Реестре, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, размещаются на официальном сайте Роскомнадзора не позднее 3 дней с даты подписания приказа о внесении сведений об Операторе в Реестр. При необходимости заявитель вправе обратиться за получением выписки из Реестра.

Внесение сведений об Операторе в Реестр

53. Основанием для рассмотрения вопроса о внесении сведений об Операторе в Реестр является направление Оператором Уведомления непосредственно в Роскомнадзор (территориальный орган Роскомнадзора) или поступление Уведомления в ЕИС с Единого портала с присвоением ему входящего номера.

54. Уведомление должно содержать следующие сведения:

54.1. Наименование (фамилия, имя, отчество), адрес Оператора.

54.2. Цель обработки персональных данных.

54.3. Категории персональных данных.

54.4. Категории субъектов, персональные данные которых обрабатываются.

54.5. Правовое основание обработки персональных данных.

54.6. Перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных.

54.7. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.

54.8. Фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты.

54.9. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки.

54.10. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

54.11. Дату начала обработки персональных данных.

54.12. Срок или условие прекращения обработки персональных данных.

55. При поступлении Уведомления на бумажном носителе сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за делопроизводство, проводит регистрацию Уведомления и направляет его заместителю руководителя Роскомнадзора (руководителю территориального органа Роскомнадзора) для определения ответственного исполнителя или принятия решения об отказе о внесении сведений об Операторе в Реестр, в случае предоставления неполных или недостоверных сведений.

56. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит Уведомление в подсистему "Персональные данные" ЕИС в срок не позднее дня, следующего за днем его регистрации.

57. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения Уведомлению регистрационного номера рассматривает его и при соответствии требованиям части 3 статьи 22 Федерального закона переводит Уведомление в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр.

58. В случае предоставления Оператором неполных или недостоверных сведений, предусмотренных частью 3 статьи 22 Федерального закона, сотрудник Роскомнадзора (территориального органа Роскомнадзора) направляет Оператору письмо с уведомлением о его вручении, содержащее запрос с указанием перечня недостающих сведений для внесения в Реестр. После подписания письма и присвоения ему регистрационного номера файл со сканированным письмом вносится в ЕИС в срок не позднее дня, следующего за днем его регистрации.

59. Оператор обязан сообщить в территориальный орган Роскомнадзора по его запросу уточненные сведения, необходимые для осуществления деятельности указанного органа, в течение 30 дней с даты получения такого запроса.

60. После получения от Оператора уточненных сведений, соответствующих требованиям части 3 статьи 22 Федерального закона, сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит уточненные сведения в ЕИС и переводит Уведомление в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр.

61. Если в течение 30 дней с даты получения запроса Оператор не представил уточненные сведения, то по истечении указанного срока Уведомление с неполными или недостоверными сведениями возвращается Оператору без внесения сведений о нем в Реестр.

62. При поступлении Уведомления от Оператора с Единого портала в ЕИС сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, проверяет Уведомление в подсистеме "Персональные данные" ЕИС на соответствие предоставленных сведений требованиям Федерального закона.

63. Уведомлению, соответствующему требованиям Федерального закона, присваивается регистрационный номер в срок не позднее дня, следующего за днем его поступления, при этом на странице личного кабинета на Едином портале Оператор получает сообщение об изменении статуса Уведомления.

64. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения Уведомлению регистрационного номера рассматривает его и, при соответствии требованиям части 3 статьи 22 Федерального закона, переводит в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр. На странице личного кабинета на Едином портале Оператор получает сообщение об изменении статуса Уведомления.

65. В случае предоставления Оператором Уведомления с неполными или недостоверными сведениями сотрудник Роскомнадзора по согласованию с начальником отдела ведения реестра операторов, осуществляющих обработку персональных данных (территориального органа Роскомнадзора по согласованию с начальником отдела, на которого возложены функции защиты прав субъектов персональных данных), информирует Оператора о перечне недостающих сведений до их внесения в Реестр. Информирование происходит путем изменения статуса Уведомления на странице личного кабинета Единого портала и по электронной почте.

66. Оператор обязан представить новое Уведомление в электронной форме в течение 30 дней с даты получения извещения о необходимости доработки ранее представленного Уведомления.

67. После получения от Оператора нового Уведомления, соответствующего требованиям Федерального закона, ему присваивается регистрационный номер в срок не позднее дня, следующего за днем его поступления. Не позднее 5 дней с момента присвоения Уведомлению регистрационного номера сотрудник Роскомнадзора (территориального органа Роскомнадзора) рассматривает его и переводит в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр. На Едином портале Оператор получает сообщение об изменении статуса Уведомления.

68. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с момента перевода Уведомления в статус "На включение в приказ", готовит проект приказа о внесении сведений об Операторе в Реестр.

69. В течение 5 дней с момента подготовки проекта приказа о внесении сведений об Операторе в Реестр руководитель Роскомнадзора (руководитель территориального органа Роскомнадзора) издает приказ о внесении сведений об Операторе в Реестр. На основании данного приказа в Реестр вносится запись об Операторе. Указанной записи присваивается регистрационный номер.

70. Информация о внесении сведений об Операторе в Реестр размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа о внесении сведений об Операторе в Реестр.

Блок-схемы административной процедуры внесения сведений об Операторе в Реестр представлены в приложении N 6 к Административному регламенту.

Изменение сведений об Операторе в Реестре

71. Основанием для рассмотрения вопроса о внесении изменений в сведения, содержащиеся в Реестре, является направление Оператором в Роскомнадзор (территориальный орган Роскомнадзора) или поступление в ЕИС с Единого портала информационного письма с указанием основания изменения сведений. В случае изменения сведений, указанных в части 3 статьи 22 Федерального закона, Оператор обязан уведомить об изменениях Роскомнадзор (территориальный орган Роскомнадзора) в течение 10 рабочих дней с даты возникновения таких изменений.

72. При поступлении информационного письма на бумажном носителе сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за делопроизводство, проводит регистрацию информационного письма с измененными сведениями.

73. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит файл со сканированным информационным письмом, содержащий измененные сведения в ЕИС, в срок не позднее дня, следующего за днем его регистрации.

74. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, не позднее 5 дней со дня присвоения информационному письму с измененными сведениями регистрационного номера рассматривает и переводит указанное информационное письмо с измененными сведениями в статус "На включение в приказ" для включения в проект приказа о внесении изменений в сведения об Операторе в Реестре.

75. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с момента перевода информационного письма с измененными сведениями в статус "На включение в приказ", готовит проект приказа об изменении сведений об Операторе в Реестре.

76. При поступлении информационного письма от Оператора с Единого портала в ЕИС сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, проверяет содержание информационного письма в подсистеме "Персональные данные" ЕИС.

77. Информационному письму присваивается регистрационный номер, при этом на странице личного кабинета на Едином портале Оператор получает сообщение об изменении статуса Уведомления.

78. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, не позднее 5 дней со дня присвоения информационному письму с измененными сведениями регистрационного номера рассматривает его и переводит в статус "На включение в приказ" для включения в проект приказа о внесении изменений в сведения об Операторе в Реестре.

79. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с момента перевода информационного письма с измененными сведениями в статус "На включение в приказ", готовит проект приказа об изменении сведений об Операторе в Реестре.

На странице личного кабинета Оператор получает сообщение об изменении статуса Уведомления.

80. В течение 5 дней подготовленный проект приказа о внесении изменений в сведения об Операторе в Реестр согласовывается в структурных подразделениях Роскомнадзора (в отделах территориальных органов Роскомнадзора) и подписывается руководителем Роскомнадзора (руководителем территориального органа Роскомнадзора).

На основании данного приказа в Реестр вносится запись о внесении изменений в сведения об Операторе. На странице личного кабинета Оператор получает сообщение о внесении изменений в сведения о нем в Реестре.

Ранее присвоенный регистрационный номер записи об Операторе в Реестре не изменяется.

81. Информация о внесении изменений в сведения об Операторе в Реестр размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа о внесении изменений в сведения об Операторе в Реестр.

Блок-схемы административной процедуры внесения изменений в сведения об Операторе в Реестр представлены в приложении N 6 к Административному регламенту.

Исключение сведений об Операторе из Реестра

82. Вопрос об исключении сведений об Операторе из Реестра рассматривается в следующих случаях:

82.1. Поступление в Роскомнадзор или территориальные органы Роскомнадзора заявления от Оператора, сведения о котором внесены в Реестр, об исключении сведений о нем из Реестра с приложением обоснований.

82.2. Принятие Роскомнадзором (территориальным органом Роскомнадзора) мер по приостановлению или прекращению Оператором обработки персональных данных, осуществляемой с нарушением требований Федерального закона.

82.3. Поступление в Роскомнадзор (территориальный орган Роскомнадзора) информации от других органов государственной власти, юридических или физических лиц о прекращении Оператором обработки персональных данных.

82.4. Выявление в Реестре недостоверной информации, указанной Оператором в Уведомлении.

82.5. Выявление в Реестре сведений об Операторе, внесенных повторно.

83. Операторы исключаются из Реестра при наступлении одного из следующих условий:

83.1. Ликвидация Оператора.

83.2. Прекращение деятельности Оператора в результате его реорганизации.

83.3. Прекращение Оператором деятельности по обработке персональных данных.

83.4. Аннулирование лицензий на осуществление лицензируемой деятельности Оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных.

83.5. Наступление срока или условия прекращения обработки персональных данных, указанных в Уведомлении.

83.6. Вступившее в законную силу решение суда о прекращении Оператором деятельности по обработке персональных данных.

84. При поступлении заявления от Оператора об исключении сведений о нем из Реестра на бумажном носителе сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за делопроизводство, проводит регистрацию данного заявления и направляет его заместителю руководителя Роскомнадзора (руководителю территориального органа Роскомнадзора).

85. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, создает заявление об исключении сведений об Операторе из Реестра в ЕИС, вносит файл со сканированным заявлением с резолюцией заместителя руководителя Роскомнадзора (руководителя территориального органа Роскомнадзора) и прилагаемыми документами, подтверждающими необходимость исключения Оператора из Реестра в ЕИС в срок не позднее дня, следующего за днем регистрации заявления.

86. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, в течение 5 дней со дня присвоения заявлению регистрационного номера проводит проверку сведений, содержащихся в заявлении, на соответствие прилагаемым документам. При соответствии заявления прилагаемым документам в срок, не превышающий 5 дней с момента поступления заявления об исключении, сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, переводит его в статус "На включение в приказ".

87. В случае выявления несоответствий заявления прилагаемым документам сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, направляет Оператору письмо с уведомлением о его вручении, содержащее запрос с указанием перечня недостающих сведений для внесения в Реестр. После подписания этого письма и присвоения ему регистрационного номера файл со сканированным письмом вносится в ЕИС.

88. Оператор обязан сообщить в Роскомнадзор (территориальный орган Роскомнадзора) по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение 30 дней с даты получения такого запроса.

89. После получения от Оператора письма с уточненными сведениями сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит файл со сканированным письмом с уточненными сведениями в ЕИС в срок не позднее дня, следующего за днем его регистрации, и переводит заявление в статус "На включение в приказ" сведений об исключении Оператора из Реестра.

90. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с момента перевода Уведомления в статус "На включение в приказ", готовит проект приказа о внесении сведений об исключении Оператора из Реестра.

91. В случае возникновения одного из условий, предусмотренных в пункте 83 Административного регламента и подтвержденных соответствующими документами, руководитель Роскомнадзора (территориального органа Роскомнадзора) в течение 5 дней с момента подготовки проекта приказа издает приказ об исключении сведений об Операторе из Реестра.

92. Оператор может оформить заявление об исключении из Реестра на Едином портале и направить в ЕИС Роскомнадзора. К заявлению прилагаются отсканированные документы, обосновывающие исключение Оператора из Реестра. При поступлении заявления Оператора в электронном виде регистрация осуществляется путем присвоения регистрационного номера в ЕИС, при этом на странице личного кабинета на Едином портале Оператор получает сообщение об изменении статуса заявления.

93. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, обязан ежедневно проверять поступление заявлений от Операторов.

94. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, проверяет в ЕИС заявление и прилагаемые документы, подтверждающие необходимость исключения Оператора из Реестра в срок не позднее дня, следующего за днем регистрации заявления. На странице личного кабинета Оператор получает сообщение об изменении статуса заявления.

95. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, в течение 5 дней со дня присвоения заявлению регистрационного номера проводит проверку сведений, содержащихся в заявлении, на соответствие прилагаемым документам. При соответствии заявления прилагаемым документам оно переводится в статус "На включение в приказ" для включения в проект приказа об исключении сведений об Операторе из Реестра.

96. В случае выявления несоответствий заявления прилагаемым документам сотрудник Роскомнадзора по согласованию с начальником отдела ведения реестра операторов, осуществляющих обработку персональных данных (территориального органа Роскомнадзора по согласованию с начальником отдела, на которого возложены функции защиты прав субъектов персональных данных), уведомляет заявителя о необходимости его доработки. На странице личного кабинета Оператор получает сообщение о направлении письма и изменении статуса заявления.

97. Оператор обязан сообщить в Роскомнадзор (территориальный орган Роскомнадзора) по его запросу информацию, необходимую для осуществления деятельности Роскомнадзора, в течение 30 дней с даты получения такого запроса.

98. После получения от Оператора письма с уточненными сведениями сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит файл со сканированным письмом с уточненными сведениями в ЕИС в срок не позднее дня, следующего за днем его регистрации, и переводит заявление в статус "На включение в приказ" для включения в проект приказа об исключении сведений об Операторе из Реестра.

99. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с момента перевода Уведомления в статус "На включение в приказ", готовит проект приказа об исключении сведений об Операторе из Реестра.

100. В случае возникновения одного из условий, предусмотренных в пункте 83 Административного регламента, руководитель Роскомнадзора (территориального органа Роскомнадзора) в течение 5 дней с момента подготовки проекта приказа издает приказ об исключении сведений об Операторе из Реестра.

На основании данного приказа в Реестр вносится запись об исключении сведений об Операторе из Реестра. После исключения сведений об Операторе из Реестра регистрационный номер соответствующей записи в дальнейшем не используется. На странице личного кабинета Оператор получает сообщение об исключении из Реестра.

101. В случае исключения сведений об Операторе из Реестра по основаниям, не связанным с обращением Оператора об исключении сведений о нем из Реестра, необходимо уведомить Оператора об исключении сведений о нем из Реестра в срок, не превышающий 5 дней со дня исключения сведений о нем из Реестра. На странице личного кабинета Оператор получает сообщение об исключении сведений о нем из Реестра.

Блок-схемы административной процедуры исключения сведений об Операторе из Реестра представлены в приложении N 6 к Административному регламенту.

Предоставление выписки из Реестра

102. Заявители вправе получить выписку из Реестра на основании письменного заявления в Роскомнадзор (соответствующий территориальный орган Роскомнадзора) или заявления в электронной форме с Единого портала.

103. Выписка из Реестра предоставляется при наличии в заявлении следующих сведений:

103.1. Наименования юридического лица;

фамилии, имени, отчества (последнее - при наличии) физического лица.

103.2. Почтового адреса юридического лица, физического лица.

104. При поступлении письменного заявления от Оператора сотрудником Роскомнадзора (территориального органа Роскомнадзора), ответственным за делопроизводство, проводится регистрация данного запроса и направляется заместителю руководителя Роскомнадзора (руководителю территориального органа Роскомнадзора).

105. При соответствии заявления требованиям пункта 103 Административного регламента сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с даты поступления запроса, готовит выписку из Реестра. Заявителю по почте с уведомлением о вручении направляется выписка, подписанная уполномоченным лицом, либо письмо с указанием причины отказа.

106. Оператор может оформить заявление на выписку из Реестра на Едином портале и направить в ЕИС Роскомнадзора. При поступлении заявления Оператора в электронном виде регистрация осуществляется путем присвоения регистрационного номера в ЕИС.

107. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, обязан ежедневно проверять поступление заявлений от Операторов.

108. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с даты поступления запроса, готовит выписку из Реестра. Заявителю по почте с уведомлением о вручении направляется выписка, подписанная заместителем руководителя Роскомнадзора (руководителем территориального органа Роскомнадзора), либо письмо с указанием причины отказа.

На странице личного кабинета Оператор получает сообщение о предоставлении выписки или информацию о причине отказа в предоставлении выписки.

Блок-схемы административной процедуры предоставления выписки из Реестра представлены в приложении N 6 к Административному регламенту.