Законодательная база Российской Федерации

ПРИКАЗ Минкомсвязи РФ от 30.01.2010 N 18 "ОБ УТВЕРЖДЕНИИ АДМИНИСТРАТИВНОГО РЕГЛАМЕНТА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПО ИСПОЛНЕНИЮ ГОСУДАРСТВЕННОЙ ФУНКЦИИ "ВЕДЕНИЕ РЕЕСТРА ОПЕРАТОРОВ, ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ"

23. Основанием для рассмотрения вопроса о внесении сведений об Операторе в Реестр является направление Оператором Уведомления в территориальный орган Роскомнадзора.

24. Уведомление должно содержать следующие сведения <*>:

<*> Статья 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

24.1. Наименование (фамилия, имя, отчество), адрес Оператора;

24.2. Цель обработки персональных данных;

24.3. Категории персональных данных;

24.4. Категории субъектов, персональные данные которых обрабатываются;

24.5. Правовое основание обработки персональных данных;

24.6. Перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных;

24.7. Описание мер, которые Оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

24.8. Дату начала обработки персональных данных;

24.9. Срок или условие прекращения обработки персональных данных.

25. На официальном сайте Роскомнадзора предусмотрена возможность заполнения Уведомления в электронной форме. После заполнения Уведомления в электронной форме оно распечатывается Оператором на бумажном носителе, подписывается уполномоченным лицом Оператора и направляется в территориальный орган Роскомнадзора в установленном порядке.

26. Сотрудник территориального органа Роскомнадзора, ответственный за делопроизводство, проводит регистрацию Уведомления и направляет его руководителю (заместителю руководителя) территориального органа Роскомнадзора для принятия решения о внесении сведений об Операторе в Реестр или отказе во внесении сведений об Операторе в Реестр.

27. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит Уведомление в подсистему "Персональные данные" ЕИС в срок не позднее дня, следующего за днем его регистрации.

28. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения Уведомлению регистрационного номера рассматривает его и при соответствии требованиям части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439) направляет в центральный аппарат Роскомнадзора для включения в проект приказа о внесении сведений об Операторе в Реестр.

29. В случае предоставления Оператором неполных или недостоверных сведений сотрудник территориального органа Роскомнадзора направляет Оператору письмо с уведомлением о его вручении, содержащее запрос об уточнении предоставленных сведений до их внесения в Реестр. После подписания письма и присвоения ему регистрационного номера письмо вносится в ЕИС в срок не позднее дня, следующего за днем его регистрации.

30. Оператор обязан сообщить в территориальный орган Роскомнадзора по его запросу уточненные сведения, необходимые для осуществления деятельности указанного органа, в течение 7 рабочих дней с даты получения такого запроса.

31. После получения от Оператора уточненных сведений, соответствующих требованиям части 3 статьи 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439), сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, вносит уточненные сведения в ЕИС и направляет их в центральный аппарат Роскомнадзора для включения в проект приказа о внесении сведений об Операторе в Реестр.

Если в течение 30 дней с даты регистрации Уведомления уточненные сведения от Оператора не поступили, то ранее представленное Уведомление с неполными или недостоверными сведениями возвращается Оператору без внесения сведений о нем в Реестр.

32. При обнаружении несоответствия сведений, внесенных в ЕИС, сведениям, указанным в Уведомлении, сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора возвращает Уведомление для доработки в территориальный орган Роскомнадзора.

33. Сотрудник территориального органа Роскомнадзора, ответственный за работу в области персональных данных, обязан повторно рассмотреть Уведомление и направить его в центральный аппарат Роскомнадзора в течение следующего дня после возвращения Уведомления для доработки.

34. Сотрудник отдела ведения Реестра центрального аппарата Роскомнадзора в срок, не превышающий 5 дней с момента направления Уведомления в центральный аппарат Роскомнадзора, готовит проект приказа о внесении сведений об Операторе в Реестр.

35. В течение 15 дней с момента поступления Уведомления в территориальный орган Роскомнадзора руководитель Роскомнадзора издает приказ о внесении сведений об Операторе в Реестр. На основании данного приказа в Реестр вносится запись об Операторе. Указанной записи присваивается регистрационный номер.

36. Информация о внесении сведений об Операторе в Реестр размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа о внесении сведений об Операторе в Реестр.

Блок-схема административной процедуры внесения сведений об Операторе в Реестр представлена в Приложении N 2.