Вступившим в силу с 27 января 2007 года Федеральным законом от 27.07. 2006 №152-ФЗ "О персональных данных" определены следующие понятия.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Одним из основных требований Федерального закона о персональных данных является получение оператором согласия субъекта персональных данных на обработку его персональных данных, с отдельными исключениями. Например, согласия субъекта персональных данных не требуется в случаях, когда:

- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
- обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи.

В ряде случаев, например, если согласие за недееспособного субъекта персональных данных предоставляет его законный представитель, согласие на обработку персональных данных должно быть выражено в письменной форме, удовлетворяющей определенным требованиям. Без согласия в письменной форме также не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

При обработке персональных данных операторы обязаны обеспечивать конфиденциальность таких данных, принимать необходимые организационные и технические меры для зашиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Существенным требованием, которое Федеральный закон о персональных данных предъявляет к операторам, является необходимость направления в Роскомнадзор уведомления о своем намерении осуществлять обработку персональных данных до начала таковой. Уведомление должно содержать:

1) наименование (фамилия, имя, отчество), адрес оператора;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;
6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
8) дата начала обработки персональных данных;
9) срок или условие прекращения обработки персональных данных.

Образец формы уведомления об обработке (о намерении осуществлять обработку) персональных данных приведен в приложении №1 к приказу Роскомнадзора от 16.07.2010 №482. Данным приказом также утверждены Рекомендации по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных (приложение №2).

Быстро и легко заполнить уведомление об обработке (о намерении осуществлять обработку) персональных данных можно с помощью электронной формы, размещенной на Портале персональных данных по адресу: http://www.pd.rsoc.ru/operators-registry/notification/form/. Заполненное уведомление необходимо распечатать на фирменном бланке оператора, заверить подписью руководителя и печатью и направить почтой в адрес Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу: 163000, г. Архангельск, пр-т Троицкий, д. 45, а/я 280 (заполненное электронное уведомление будет автоматически направлено в Единую Информационную Систему Роскомнадзора).

После проверки полноты и достоверности сведений, указанных в уведомлении, и на основании приказа Роскомнадзора сведения об операторе, направившем уведомление, в течение 30 дней с даты поступления уведомления заносятся в Реестр операторов, осуществляющих обработку персональных данных, в виде записи, которой присваивается регистрационный номер.

Реестр операторов, осуществляющих обработку персональных данных, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, является общедоступным и расположен на сайте Роскомнадзора: http://www.rsoc.ru/personal-data/register/ и на Портале персональных данных: http://www.pd.rsoc.ru/operators-registry/.

Как операторы, так и субъекты персональных данных вправе получить выписку из Реестра на основании запроса в Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу. В течение 5 дней с даты поступления запроса заявителю направляется выписка из Реестра или письмо с указанием причины отказа.

Операторам следует знать, что в случае изменения сведений, указанных в уведомлении об обработке (о намерении осуществлять обработку) персональных данных, они обязаны уведомить об изменениях Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу в течение десяти рабочих дней с даты возникновения таких изменений.

Кроме того, Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию, а операторы обязаны при получении такого запроса сообщать необходимую информацию в течение семи рабочих дней с даты получения такого запроса.

Обращаем внимание, что информационные системы персональных данных, используемые в Вашей организации, должны быть классифицированы в порядке, предусмотренном Постановлением Правительства России от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" и Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 "Об утверждении порядка проведения классификации информационных систем персональных данных".

Ознакомиться с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", приказом Роскомнадзора от 16.07.2010 №482 и рядом других российских и международных нормативных правовых актов в области персональных данных можно на Портале персональных данных: http://www.pd.rsoc.ru/, на сайтах Роскомнадзора: http://www.rsoc.ru/chamber-of-commerce/personal-data/ и Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу: http://29.rsoc.ru/personal-data/.

Консультации по вопросам, связанным с заполнением уведомления об обработке (о намерении осуществлять обработку) персональных данных и реализации иных требований законодательства РФ в области персональных данных, можно получить у сотрудников Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу по телефону: (8182) 411713.