Законодательная база Российской Федерации

ПРИКАЗ Минкомсвязи РФ от 30.01.2010 N 18 "ОБ УТВЕРЖДЕНИИ АДМИНИСТРАТИВНОГО РЕГЛАМЕНТА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПО ИСПОЛНЕНИЮ ГОСУДАРСТВЕННОЙ ФУНКЦИИ "ВЕДЕНИЕ РЕЕСТРА ОПЕРАТОРОВ, ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ"

23. Основанием для рассмотрения вопроса о внесении сведений об Операторе в Реестр является направление Оператором Уведомления в территориальный орган Роскомнадзора.

24. Уведомление должно содержать следующие сведения <*>:

<*> Статья 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

24.1. Наименование (фамилия, имя, отчество), адрес Оператора;

24.2. Цель обработки персональных данных;

24.3. Категории персональных данных;

24.4. Категории субъектов, персональные данные которых обрабатываются;

24.5. Правовое основание обработки персональных данных;

24.6. Перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных;

24.7. Описание мер, которые Оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

24.8. Дату начала обработки персональных данных;

24.9. Срок или условие прекращения обработки персональных данных.

25. На официальном сайте Роскомнадзора предусмотрена возможность заполнения Уведомления в электронной форме. После заполнения Уведомления в электронной форме оно распечатывается Оператором на бумажном носителе, подписывается уполномоченным лицом Оператора и направляется в территориальный орган Роскомнадзора в установленном порядке.

26. Сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию Уведомления и направляет его руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения о внесении сведений об Операторе в Реестр или отказе во внесении сведений об Операторе в Реестр.

27. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит Уведомление в подсистему "Персональные данные" ЕИС в срок не позднее дня, следующего за днем его регистрации.

28. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения Уведомлению регистрационного номера рассматривает его и при соответствии требованиям части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439) направляет в центральный аппарат Роскомнадзора для включения в проект приказа о внесении сведений об Операторе в Реестр.

29. В случае предоставления Оператором неполных или недостоверных сведений сотрудник территориального органа Роскомнадзора направляет Оператору письмо с уведомлением о его вручении, содержащее запрос об уточнении предоставленных сведений до их внесения в Реестр. После подписания письма и присвоения ему регистрационного номера письмо вносится в ЕИС в срок не позднее дня, следующего за днем его регистрации.

30. Оператор обязан сообщить в территориальный орган Роскомнадзора по его запросу уточненные сведения, необходимые для осуществления деятельности указанного органа, в течение 7 рабочих дней с даты получения такого запроса.

31. После получения от Оператора уточненных сведений, соответствующих требованиям части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439), сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит уточненные сведения в ЕИС и направляет их в центральный аппарат Роскомнадзора для включения в проект приказа о внесении сведений об Операторе в Реестр.

Если в течение 30 дней с даты регистрации Уведомления уточненные сведения от Оператора не поступили, то ранее представленное Уведомление с неполными или недостоверными сведениями возвращается Оператору без внесения сведений о нем в Реестр.

32. При обнаружении несоответствия сведений, внесенных в ЕИС, сведениям, указанным в Уведомлении, сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора возвращает Уведомление для доработки в территориальный орган Роскомнадзора.

33. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, обязан повторно рассмотреть Уведомление и направить его в центральный аппарат Роскомнадзора в течение следующего дня после возвращения Уведомления для доработки.

34. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора в срок, не превышающий 5 дней с момента направления Уведомления в центральный аппарат Роскомнадзора, готовит проект приказа о внесении сведений об Операторе в Реестр.

35. В течение 15 дней с момента поступления Уведомления в территориальный орган Роскомнадзора руководитель Роскомнадзора издает приказ о внесении сведений об Операторе в Реестр. На основании данного приказа в Реестр вносится запись об Операторе. Указанной записи присваивается регистрационный номер.

36. Информация о внесении сведений об Операторе в Реестр размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа о внесении сведений об Операторе в Реестр.

Блок-схема административной процедуры внесения сведений об Операторе в Реестр представлена в Приложении N 2.

37. Основанием для рассмотрения вопроса о внесении изменений в сведения, содержащиеся в Реестре, является направление Оператором в территориальный орган Роскомнадзора информационного письма с указанием основания изменения сведений. В случае изменения сведений, указанных в части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений <*>.

<*> Статья 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

38. Сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию информационного письма с измененными сведениями.

39. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит в ЕИС информационное письмо с измененными сведениями в срок не позднее дня, следующего за днем его регистрации.

40. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, не позднее 5 дней со дня присвоения информационному письму с измененными сведениями регистрационного номера рассматривает и направляет в центральный аппарат Роскомнадзора указанное информационное письмо с измененными сведениями для включения в проект приказа о внесении изменений в сведения об Операторе в Реестре.

41. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора в течение 5 дней с момента поступления информационного письма с измененными сведениями в центральный аппарат Роскомнадзора готовит проект приказа о внесении изменений в Реестр.

42. В течение 15 дней с момента поступления информационного письма с измененными сведениями в территориальный орган Роскомнадзора руководитель Роскомнадзора издает приказ о внесении изменений в сведения об Операторе в Реестр.

На основании данного приказа в Реестр вносится запись о внесении изменений в сведения об Операторе.

Ранее присвоенный регистрационный номер записи об Операторе в Реестре не изменяется.

43. Информация о внесении изменений в сведения об Операторе в Реестр размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа о внесении изменений в сведения об Операторе в Реестр.

Блок-схема административной процедуры внесения изменений в сведения об Операторе в Реестр представлена в Приложении N 3.

44. Вопрос об исключении сведений об Операторе из Реестра рассматривается в следующих случаях:

44.1. Поступление в Роскомнадзор или территориальные органы Роскомнадзора заявления (обращения) от Оператора, сведения о котором внесены в Реестр, об исключении сведений о нем из Реестра с приложением обоснований;

44.2. Принятие Роскомнадзором или территориальными органами Роскомнадзора мер по приостановлению или прекращению Оператором обработки персональных данных, осуществляемой с нарушением требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716;, N 52, ст. 6439);

44.3. Поступление в Роскомнадзор или территориальные органы Роскомнадзора информации от других органов государственной власти, юридических или физических лиц о прекращении Оператором обработки персональных данных;

44.4. Выявление в Реестре недостоверной информации, указанной Оператором в Уведомлении.

45. Операторы исключаются из Реестра при наступлении одного из следующих условий:

45.1. Ликвидация Оператора;

45.2. Прекращение деятельности Оператора в результате его реорганизации, за исключением реорганизации в форме преобразования;

45.3. Прекращение Оператором деятельности по обработке персональных данных;

45.4. Аннулирование лицензий на осуществление лицензируемой деятельности Оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;

45.5. Наступление срока или условия прекращения обработки персональных данных, указанных в Уведомлении;

45.6. Вступившее в законную силу решение суда о прекращении Оператором деятельности по обработке персональных данных.

46. При поступлении обращения от Оператора об исключении сведений о нем из Реестра сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию данного обращения и направляет его руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения об исключении сведений об Операторе из Реестра или отказе в исключении сведений об Операторе из Реестра.

47. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит в ЕИС копию обращения с резолюцией руководителя (заместителя руководителя) территориального органа Роскомнадзора и прилагаемые документы, подтверждающие необходимость исключения Оператора из Реестра в срок не позднее дня, следующего за днем регистрации обращения.

48. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, в течение 5 дней со дня присвоения обращению регистрационного номера, проводит проверку сведений, содержащихся в обращении, на соответствие прилагаемым документам. При соответствии обращения прилагаемым документам оно направляется посредством ЕИС в центральный аппарат Роскомнадзора для включения в проект приказа об исключении сведений об Операторе из Реестра.

49. В случае выявления несоответствий обращения прилагаемым документам сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, направляет Оператору письмо с уведомлением о его вручении, содержащее запрос об уточнении представленных сведений. После подписания этого письма и присвоения ему регистрационного номера оно вносится в ЕИС.

50. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение семи рабочих дней с даты получения такого запроса <*>.

<*> Статья 20 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

51. После получения от Оператора уточненных сведений сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит уточненные сведения в ЕИС в срок не позднее дня, следующего за днем его регистрации, и направляет в центральный аппарат Роскомнадзора для включения в проект приказа об исключении сведений об Операторе из Реестра.

52. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора, при наличии оснований в срок, не превышающий 5 дней с момента поступления обращения в центральный аппарат Роскомнадзора, готовит проект приказа об исключении сведений об Операторе из Реестра.

53. В случае возникновения одного из оснований, предусмотренных в пункте 44 настоящего Регламента, руководитель Роскомнадзора в течение 15 дней издает приказ об исключении сведений об Операторе из Реестра.

На основании данного приказа в Реестр вносится запись об исключении сведений об Операторе из Реестра. После исключения сведений об Операторе из Реестра регистрационный номер соответствующей записи в дальнейшем не используется.

54. В случае исключения сведений об Операторе из Реестра по основаниям, не связанным с обращением Оператора об исключении сведений о нем из Реестра, территориальный орган Роскомнадзора должен уведомить Оператора об исключении сведений о нем из Реестра в срок, не превышающий 5 дней со дня исключения сведений о нем из Реестра.

55. Информация об исключении сведений об Операторе из Реестра размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа об исключении сведений об Операторе из Реестра.

Блок-схема административной процедуры исключения сведений об Операторе из Реестра представлена в Приложении N 4.

56. Заявители вправе получить выписку из Реестра на основании запроса в соответствующий территориальный орган Роскомнадзора.

57. Выписка из Реестра предоставляется при наличии в запросе следующих параметров:

57.1. Наименования юридического лица, фамилии, имени, отчества физического лица;

57.2. Почтового адреса юридического лица, физического лица.

58. При поступлении запроса от Оператора сотрудником территориального органа, ответственным за делопроизводство, проводится регистрация данного запроса и направляется руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения о предоставлении выписки из Реестра или об отказе в предоставлении выписки из Реестра.

59. Сотрудник территориального органа Роскомнадзора в срок, не превышающий 5 дней с даты поступления запроса, готовит выписку из Реестра. Заявителю по почте с уведомлением о вручении направляется выписка, подписанная руководителем территориального органа (заместителем руководителя), либо письмо с указанием причины отказа.

60. Блок-схема административной процедуры предоставления выписки из Реестра представлена в Приложении N 5.