Внесение сведений об Операторе в Реестр

53. Основанием для рассмотрения вопроса о внесении сведений об Операторе в Реестр является направление Оператором Уведомления непосредственно в Роскомнадзор (территориальный орган Роскомнадзора) или поступление Уведомления в ЕИС с Единого портала с присвоением ему входящего номера.

54. Уведомление должно содержать следующие сведения:

54.1. Наименование (фамилия, имя, отчество), адрес Оператора.

54.2. Цель обработки персональных данных.

54.3. Категории персональных данных.

54.4. Категории субъектов, персональные данные которых обрабатываются.

54.5. Правовое основание обработки персональных данных.

54.6. Перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных.

54.7. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.

54.8. Фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты.

54.9. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки.

54.9.1. Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.

54.10. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

54.11. Дату начала обработки персональных данных.

54.12. Срок или условие прекращения обработки персональных данных.

55. При поступлении Уведомления на бумажном носителе сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за делопроизводство, проводит регистрацию Уведомления и направляет его заместителю руководителя Роскомнадзора (руководителю территориального органа Роскомнадзора) для определения ответственного исполнителя или принятия решения об отказе о внесении сведений об Операторе в Реестр, в случае предоставления неполных или недостоверных сведений.

56. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит Уведомление в подсистему "Персональные данные" ЕИС в срок не позднее дня, следующего за днем его регистрации.

57. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения Уведомлению регистрационного номера рассматривает его и при соответствии требованиям части 3 статьи 22 Федерального закона переводит Уведомление в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр.

58. В случае предоставления Оператором неполных или недостоверных сведений, предусмотренных частью 3 статьи 22 Федерального закона, сотрудник Роскомнадзора (территориального органа Роскомнадзора) направляет Оператору письмо с уведомлением о его вручении, содержащее запрос с указанием перечня недостающих сведений для внесения в Реестр. После подписания письма и присвоения ему регистрационного номера файл со сканированным письмом вносится в ЕИС в срок не позднее дня, следующего за днем его регистрации.

59. Оператор обязан сообщить в территориальный орган Роскомнадзора по его запросу уточненные сведения, необходимые для осуществления деятельности указанного органа, в течение 30 дней с даты получения такого запроса.

60. После получения от Оператора уточненных сведений, соответствующих требованиям части 3 статьи 22 Федерального закона, сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, вносит уточненные сведения в ЕИС и переводит Уведомление в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр.

61. Если в течение 30 дней с даты получения запроса Оператор не представил уточненные сведения, то по истечении указанного срока Уведомление с неполными или недостоверными сведениями возвращается Оператору без внесения сведений о нем в Реестр.

62. При поступлении Уведомления от Оператора с Единого портала в ЕИС сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, проверяет Уведомление в подсистеме "Персональные данные" ЕИС на соответствие предоставленных сведений требованиям Федерального закона.

63. Уведомлению, соответствующему требованиям Федерального закона, присваивается регистрационный номер в срок не позднее дня, следующего за днем его поступления, при этом на странице личного кабинета на Едином портале Оператор получает сообщение об изменении статуса Уведомления.

64. Сотрудник Роскомнадзора (территориального органа Роскомнадзора), ответственный за работу в области персональных данных, не позднее 5 дней с момента присвоения Уведомлению регистрационного номера рассматривает его и, при соответствии требованиям части 3 статьи 22 Федерального закона, переводит в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр. На странице личного кабинета на Едином портале Оператор получает сообщение об изменении статуса Уведомления.

65. В случае предоставления Оператором Уведомления с неполными или недостоверными сведениями сотрудник Роскомнадзора по согласованию с начальником отдела ведения реестра операторов, осуществляющих обработку персональных данных (территориального органа Роскомнадзора по согласованию с начальником отдела, на которого возложены функции защиты прав субъектов персональных данных), информирует Оператора о перечне недостающих сведений до их внесения в Реестр. Информирование происходит путем изменения статуса Уведомления на странице личного кабинета Единого портала и по электронной почте.

66. Оператор обязан представить новое Уведомление в электронной форме в течение 30 дней с даты получения извещения о необходимости доработки ранее представленного Уведомления.

67. После получения от Оператора нового Уведомления, соответствующего требованиям Федерального закона, ему присваивается регистрационный номер в срок не позднее дня, следующего за днем его поступления. Не позднее 5 дней с момента присвоения Уведомлению регистрационного номера сотрудник Роскомнадзора (территориального органа Роскомнадзора) рассматривает его и переводит в статус "На включение в приказ" для включения в проект приказа о внесении сведений об Операторе в Реестр. На Едином портале Оператор получает сообщение об изменении статуса Уведомления.

68. Сотрудник Роскомнадзора (территориального органа Роскомнадзора) в срок, не превышающий 5 дней с момента перевода Уведомления в статус "На включение в приказ", готовит проект приказа о внесении сведений об Операторе в Реестр.

69. В течение 5 дней с момента подготовки проекта приказа о внесении сведений об Операторе в Реестр руководитель Роскомнадзора (руководитель территориального органа Роскомнадзора) издает приказ о внесении сведений об Операторе в Реестр. На основании данного приказа в Реестр вносится запись об Операторе. Указанной записи присваивается регистрационный номер.

70. Информация о внесении сведений об Операторе в Реестр размещается на официальном сайте Роскомнадзора в срок не позднее 3 дней с даты подписания приказа о внесении сведений об Операторе в Реестр.

Блок-схемы административной процедуры внесения сведений об Операторе в Реестр представлены в приложении N 6 к Административному регламенту.