Как подать уведомление в Роскомнадзор об обработке персональных данных: чек-лист

ЧЕК-ЛИСТ

«Подача сведений в Роскомнадзор оператором персональных данных»

Для заполнения формы перейдите по ссылке:

https://pd.rkn.gov.ru/operators-registry/notification/form/ Уведомление может быть отправлено одним из вариантов:

1. Направлено Почтой России.
2. Направлено электронным способом после входа в ЛК РКН через Госуслуги
3. Направлено электронным способом с использованием усиленной квалифицированной электронной подписи

Уведомление во всех случаях заполняется на сайте РКН, даже если вы отправляете его Почтой России.

Если хотите зайти в ЛК через Госуслуги необходимо:

1. Зайти на сайт Госуслуг Оператора
2.  Нажать на кнопку профиля в верхнем правом углу и выбрать «Все организации и роли»

Если вы ИП, а в ролях информация отсутствует, то необходимо ее добавить.

1. В появившемся окне нажать на кнопку «создать» и выбрать роль
2. Заполнить необходимые данные
3. Приступить к заполнению уведомления, выбрав необходимую роль

На сайте РКН выбираем «Перейти к заполнению формы электронного уведомления»

Затем выбираем способ. Если через Госуслуги, то выбираем 3 способ.

Далее выбираем свою роль, и нас запустят в ЛК РКН, где мы будем заполнять форму следующим способом:

1. Тип оператора:

• Тип оператора: юридическое лицо/государственный или муниципальный орган/индивидуальный предприниматель/физическое лицо (указать что-либо одно).
• Полное и сокращенное наименования Оператора с указанием организационно-правовой формы: Общество с ограниченной ответственностью “Первый” (ООО “Первый”)
• Фамилия, имя, отчество Оператора: Индивидуальный предприниматель Иванов Иван Иванович (ИП Иванов И.И.).
• Паспорт   серия     №         выдан дата выдачи (заполняется только индивидуальными предпринимателями и физическими лицами)
• Адрес регистрации: 664000, Иркутская обл., г. Иркутск, ул. Первая, д. 1, оф. 1 (указываются в строгом соответствии со свидетельством о постановке юридического лица на учет в налоговом органе).
• Почтовый адрес: 664000, Иркутская обл., г. Иркутск, а/я 1 (если совпадает с адресом регистрации, заполнять не обязательно)

Регионы обработки: указываются регионы, в которых ОПЕРАТОР обрабатывает персональные данные. Можно поставить отметку «Все субъекты Российской Федерации», чтобы не перечислять все возможные регионы. Важно не перепутать с территориями субъектов, чьи данные обрабатываются, потому что субъект может находиться в любом регионе.

ИНН: 3800000000

ОГРН: 0000000000000

наименование  филиала  (представительства)  юридического  лица (при наличии): Филиал ООО “Первый”, находящийся по адресу: 630000, Новосибирская обл., г. Новосибирск, ул. Новая, д. 1

1. Цель обработки персональных данных:

Необходимо указать как цели, указанные в учредительных документах (уставе, учредительном договоре, положении) оператора, так и цели фактически осуществляемой оператором деятельности.

Например:

• «обеспечение соблюдения трудового законодательства»
• «исполнение судебного акта»
• «подготовка, заключение и исполнение гражданско-правового договора»

(т. е. цели, указанные в учредительных документах и цели фактически осуществляемой деятельности),

!!! Если целей несколько, то необходимо добавить цель путём нажатия кнопки в конце раздела «Добавить цель обработки»:

1. Категории персональных данных:

непосредственно персональные данные:

фамилия, имя, отчество; год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН. специальные категории персональных данных: состояние здоровья, национальная принадлежность, расовая принадлежность, политические взгляды, религиозные или философские убеждения, состояние интимной жизни.

биометрические персональные данные сведения, которые характеризируют физиологические особенности человека и на основании которых можно установить его личность.

В Уведомлении должен быть исчерпывающий (закрытый) перечень категорий персональных данных.

В данном пункте необходимо только перечислить категории персональных данных, фактически обрабатываемые Оператором, без указания персональных данных физических лиц.

Категории субъектов, персональные данные которых обрабатываются:

Если необходимая категория не представлена, то указать в иных категориях.

• К примеру, члены семьи работника, пенсионеры, законные представители физических Необходимо указать категории субъектов (физических лиц) и виды отношений с субъектами (физическими лицами), персональные данные которых обрабатываются. Категории субъектов (физических лиц) должны соответствовать целям обработки персональных данных, указанным в п. 2 настоящего Образца.

1. Правовое основание:

• Трудовой кодекса Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ;
• Федеральным законом от 28.03.1998 г. № 53-Ф3 «О воинской обязанности и военной службе»;
• Устав;
• Положение о работе с персональными данными;
• Согласиями субъектов персональных данных на обработку персональных данных;

В качестве правового основания обработки персональных данных могут быть указаны правовые основания, которые соответствуют полномочиям Оператора, отраженных в уставных документах, Федеральных законах и принятых на их основе нормативных правовых актов в части, касающейся компетенции Оператора, закрепляющий основание и порядок обработки Оператором персональных данных указываются статьи нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных (например: Трудового кодекса Российской Федерации, Воздушного кодекса Российской Федерации, Федерального закона «Об актах гражданского состояния» и др.).

1. Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных:

• Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Из этого перечня необходимо выбрать только те действия, которые оператор непосредственно совершает с персональными данными.
• Способ обработки персональных данных: смешанный (данные обрабатываются с участием человека с помощью вычислительной техники) / автоматизированный (данные обрабатываются только с помощью вычислительной техники)/ неавтоматизированный (данные обрабатываются только человеком) (указать что-либо одно).
• При обработке персональных данных информация: передается/не передается (указать что-либо одно) по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица), информация передается/не передается (указать что-либо одно) с использованием сети общего пользования Интернет.

1. Для обеспечения безопасности персональных данных применяются следующие меры (описание мер, предусмотренных ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

• назначен ответственный за обработку персональных данных;
• утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
• работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• ведется учет машинных носителей персональных данных;
• На сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных.
• Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
• Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам.
• Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
• Обеспечена сохранность носителей персональных данных и средств защиты информации.

Средства обеспечения безопасности:

• используются антивирусные средства защиты информации (наименование, версия, № лицензионного соглашения). Если у вас нет антивирусных программ, то не указываете этот пункт.
• присвоение персональных паролей для каждого рабочего места (конкретного работника);
• установлена пожарная сигнализация;
• видеонаблюдение;
• круглосуточный охранный пост.

Использование шифровальных (криптографических) средств: не используется

1. Фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты:

• Иванов Иван Иванович (не допускается написание инициалов ответственного лица, фамилия, имя и отчество (при наличии) должны быть указаны в полном объеме)
• Общество с ограниченной ответственностью «Второй» (указывается сторонняя организация, являющаяся ответственной за организацию обработки персональных данных у Оператора, сам Оператор не может быть указан)
• 664000, г. Иркутск, а/я 000, тел. 00-00-00, iii@mail.ru (указываются рабочие контактные данные).

Необходимо указать либо наименование и контактные данные иного юридического лица, либо фамилию, имя, отчество вашего сотрудника, ответственных за организацию обработки персональных данных, а также контактные данные.

1. Дата начала обработки персональных данных:

• 16 октября 1998 года (указывается дата постановки на учет в налоговом органе).

1. Срок или условие прекращения обработки персональных данных:

• Прекращение деятельности;
• Ликвидация;
• Реорганизация;
• истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных,
• отзыв субъектом персональных данных (или его представителя) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».

1. Трансграничная передача персональных данных:

• Не осуществляется

10.1 Сведения о месте нахождения базы данных (адрес, где ОПЕРАТОР обрабатывает персональные данные), содержащей персональные данные граждан Российской Федерации:

Страна: Россия,

Адрес ЦОДа: 664000, Иркутская обл., г. Иркутск, ул. Первая, д. 1, оф. 1, собственный ЦОД: да

Если у вас не собственный ЦОД, то надо укзать место расположения сервера. Например:

1. Адрес ЦОД Тильды

Tilda Publishing, это программный комплекс, с помощью которого вы создаете сайт.

В уведомлении для Роскомнадзора в качестве ЦОД вы можете указать IaaS-провайдера Selectel: Адрес серверов: https://selectel.ru/about/data-centers/#Berzarina (г. Москва, ул. Берзарина, д. 36, стр. 3)

Реквизиты: https://selectel.ru/about/details/

1. Адрес ЦОД Рег.ру

Все серверы виртуального хостинга расположены в ДЦ по адресу: г. Москва, пл. Академика Курчатова, д. 1, здание 301, 5 этаж, помещение 501а.

Данная информация указана по ссылке: https://help.reg.ru/support/hosting/zakaz-hostinga-rabota-s-uslugoy/gde-raspolozheny-servery-reg-ru-i-kakoye-po-na-nikh-ustanovleno

Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ» ИНН 7733568767

1. Адрес ЦОД Яндекс.Метрики

Сервис предоставляется ООО ЯНДЕКС (ОГРН 1027700229193). Данные хранятся в следующих ЦОД:

ООО «Яндекс ДЦ Калуга» (Калужская Область, г. Калуга, проезд 1-й Автомобильный, зд. 8) ООО «Яндекс ДЦ Сасово» (Рязанская область, г. Сасово, ул. Пушкина, д. 21)

ООО «Яндекс ДЦ Владимир», (г. Владимир, Микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1)

Рекомендуется указывать все адреса ЦОД

1. Адрес ЦОД СБИС

Пример заполнения, если вы используете продукт SABY:

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ

Страна: Россия

Адрес ЦОД: г. Ярославль ул. Угличская 36 Собственный ЦОД: нет

Сведения об организации, ответственной за хранение данных Тип организации: юридическое лицо

Организационно-правовая форма: ООО Наименование организации: Компания «Тензор» ОГРН: 1027600787994

ИНН: 7605016030

Страна местонахождения организации, ответственной за хранение данных: Россия

Адрес местонахождения организации, ответственной за хранение данных: г. Ярославль ул. Угличская 36

1. Адрес ЦОД Calltouch

ООО «Связь ВСД» (ИНН: 7713339141, ОГРН: 1037713010444, юр. адрес: 127083, г. Москва,

ул. 8 Марта, д. 14, стр. 1) – ЦОД Обработчика.

Ссылка на документ: https://www.calltouch.ru/order_processing_privacy.pdf

1. Адрес ЦОД Марквиза (размещается на Yandex Cloud)

В городе Мытищи, г. Мытищи, ул. Силикатная 19;

Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2; Рязанская область, г. Сасово, ул. Пушкина 21;

Калужская область, г. Калуга, 1-й Автомобильный пр-д 8.

1. Адрес ЦОД “ВКонтакте”

Ленинградская область, Всеволожский район, Заневское городское поселение, деревня Новосергиевка, улица Героев Танкистов, 1

1. Адрес ЦОД “Живочат”

Мы используем облачные мощности ООО “Облачные технологии”.

Адреса ЦОДов - 111024, г. Москва ул. Авиамоторная, 69 и 141407, г. Химки, 74 км МКАД, владение 3

Информация об ООО “Облачные технологии” представлена здесь - https://cloud.ru/contacts

1. Адрес ЦОД Nic.ru (Руцентр)

Сервера располагаются в дата-центре в Москве, ул. Авиамоторная, 69.

1. Адрес ЦОД Битрикс24

Компания 1С-Битрикс хранит данные на серверах, находящихся на территории РФ по следующим адресам:

ЦОД DataPro (DataPro) – г. Москва, ул. Авиамоторная, д. 69, ООО «ВК» (ИНН 7743001840), лицензии;

ЦОД Nord (DataLine) – г. Москва, Коровинское шоссе, 41, АО «Корп Софт» (ИНН 7743813810), лицензии;

ЦОД М8 (LinxDatacenter) – г. Москва, ул. 8 марта, 14, АО «Корп Софт» (ИНН 7743813810), лицензии.

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации:

Необходимо указать сведения о мерах принятых юридическим лицом, в целях исполнения требований установленных Постановлением Правительства РФ от 15 сентября 2008 г. N 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации” и Постановлением Правительства РФ от 01 ноября 2012 г. N 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»”:

• Определены места хранения персональных данных (материальных носителей).
• Определен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ.
• Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
• Обеспечен учет материальных носителей.
• Средства защиты информации, предназначенные для обеспечения безопасности персональных данных при их обработке в информационных системах, учтены в соответствующих журналах.
• Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
• Обеспечена сохранность носителей персональных данных и средств защиты информации.
• Лица, осуществляющие обработку персональных данных без использования средств автоматизации проинформированы о факте обработки ими персональных данных, а также об особенностях и правилах осуществления такой обработки.

По окончании процедуры необходимо сохранить номер и ключ документа. 

Маркеторро - сервис автоматической маркировки рекламного конвента, сбор статистики и сдачи отчетов: https://app.marketorro.ru/ 

Забирай Лид-магнит, который 100% хотят купить: структура, оффер, порядок выдачи: https://ekaterinaborationi.chatium.ru/lid-magnit-eksperiment