Registrul operatorilor de date cu caracter personal Roskomnadzor 2019

Nu toate companiile și antreprenorii individuali știu dacă operatorii de date cu caracter personal și dacă acesta ar trebui să fie transmise informațiile în prezent în Roskomnadzor. Să examinăm, pentru care serviciul ar trebui să fie mai atent și să notifice începerea prelucrării informațiilor personale ale cetățenilor.

Cine sunt operatorii de date cu caracter personal și ceea ce fac ei

Date personale - orice informație legată direct sau indirect, la o persoană fizică identificată sau identificabilă (date personale supuse).

Operator Date personale - este un organ de stat sau municipale, o persoană juridică sau fizică care:

• în mod individual sau împreună cu altele organizează și / sau realizează procesarea PD;
• definește obiectivele cu informații personale, componența și acțiunile (operațiuni) cu ea.

Adică, orice persoană care solicită și utilizează PD este operatorul lor. Oricine are acces și proces de informare, care pot fi identificate de către cetățeanul lucrează efectiv cu PD și sunt responsabile pentru nerespectarea legii pentru a le proteja.

Să ne imaginăm, care poate trata operatorii PD. Bănci? Da! Site-urile care colectează materiale despre abonați? Da! companii juridice și de contabilitate care furnizează servicii diferite? Da! Magazine si saloane de frumusete, oferind pentru a cumpăra cardul bonus? Din nou, da! Condominiums, universități, grădinițe, agenții de turism, instituții medicale, sisteme automate, inclusiv de stat? Da, da, da! Operatorii PD - peste tot, în fiecare domeniu!

Responsabilitățile operatorului în prelucrarea datelor cu caracter personal

Oricine are de a face cu PD, trebuie să respecte anumite reguli de colectare, actualizări de securitate, blocarea și distrugerea unor astfel de informații. Conform legii № 152-FZ, operatorii trebuie:

• explica PD subiectul, ce fel de date sunt colectate și în ce scop, și să primească acordul său înainte de prelucrarea informațiilor cu caracter personal. Acest consimțământ se solicită în scris: o persoană care oferă să semneze un document, care prevede că colectarea de informații se efectuează în conformitate cu normele legii № 152-FZ, și va fi depozitat în mod corespunzător, utilizate, și mai târziu - a distrus. Deși cele mai multe ori acordul „ascunde“, la sfârșitul acordului semnat și arată ca un semn de selectare de lângă care este necesar să se semneze, există o formă specială de astfel de consimțământ. Aici este forma, care oferă utilizarea Roskomnadzor (formularul de descărcare poate fi în finalul articolului):
  
• dezvolte și în mod public politica actuală în ceea ce privește tratamentul PD. Pentru a promulga un astfel de document poate fi în orice mod convenabil pentru companie, dar de cele mai multe ori acest lucru se face cu ajutorul Internetului - pe pagina evenimentului, pur și simplu publicarea de politici fără reduceri;
• pentru a oferi protecție împotriva accesului neautorizat sau accidental la AP, distrugerea, modificarea, blocarea, copierea, distribuirea. De regulă, vorbim despre masurile tehnice si organizatorice - stabilirea parole și programe speciale pentru a garanta siguranța informațiilor, eliminarea promptă a consecințelor atacurilor hacker-ilor, precum și alte măsuri de siguranță;
• distruge înregistrările în cazul în care subiectul PD dovedește că informațiile obținute în mod ilegal sau nu sunt necesare în scopul menționat. În conformitate cu articolul 21 din Legea N152-FZ, distruse informații numai după contactarea persoanei ale cărei date sunt prelucrate cu deficiențe sau reprezentantul acestuia. Interogați în mod necesar să fie prezentate în scris și să reacționeze la ea, operatorul trebuie în termenul prevăzut de lege. exemplu recomandat de un astfel de tratament este disponibil pe website-ul Roskomnadzor;
• bloca accesul la informațiile, la cererea organului autorizat sau obiectul PD (sau reprezentantului acestuia). Acest lucru nu înseamnă că operatorul elimină informațiile disponibile, dar nu se poate folosi.

Înregistrare Roskomnadzor ca operator de date cu caracter personal

Legea prevede că, înainte de a lucra cu PD ar trebui să se aplice organismului autorizat de supraveghere și să informeze cu privire la începerea lucrului cu informații personale. Acest lucru nu înseamnă că fiecare companie trebuie să fie înscrisă în registrul operatorilor de date cu caracter personal Roskomnadzor. Această listă nu include:

Având în vedere aceste formulări, multe dintre organizațiile care nu se încadrează în registrul operatorilor implicați în prelucrarea datelor cu caracter personal, ceea ce conduce Roskomnadzor. Dar cei pentru care nu se aplică excepții, trebuie să fie în lista de autoritate de supraveghere.

Roskomnadzor recomandă să depună o notificare pentru antetul organizației, pe suport de hârtie sau în format electronic. Versiunea de hârtie va trebui să completeze, să semneze și să trimită autorității teritoriale Roskomnadzor (prin poștă sau în persoană pentru a transporta). Documentul electronic poate fi eliberat în mod direct la biroul site-ului - în secțiunea „Forme de aplicare electronice.“

Indiferent de informațiile oficiale, anunțul va trebui să fie sigur de a specifica:

Trebuie remarcat faptul că înregistrarea operatorului date cu caracter personal site-ul Roskomnadzor se efectuează în 30 de zile. În cazul în care este depusă cererea electronică, compania va trebui să prezinte autorității teritoriale și copie suplimentară de hârtie a anunțului. În cazul în care informația nu este suficient, oficialii a trimis o cerere de clarificare a documentelor depuse. Refuză să accepte notificarea și înregistrarea informațiilor despre organizația nu poate fi în registru.

Toate prestate în acest caz, serviciile sunt gratuite Roskomnadzor.

Responsabilitatea pentru eșecul de a înregistra în registrul

Refuzul de a înregistra în registrul poate fi privit ca un eșec de a furniza informații autorității de supraveghere. Pedeapsa pentru aceasta este prevăzută la articolul 19.7 din Codul administrativ. Potrivit oficialilor ei se confruntă cu amenzi de la 300 la 500 de ruble, și juridice - de la 3000 la 5000 de ruble.

Forma standard a consimțământului la prelucrarea persdannyh

PPT.RU - Putere. Dreapta. Impozite. afaceri

Datele dumneavoastră personale sunt prelucrate pe site-ul pentru a se asigura că funcționează în cadrul politicii în ceea ce privește prelucrarea datelor cu caracter personal. Dacă nu sunteți de acord, vă rugăm să părăsiți site-ul.