Роскомнадзор разъяснил, каким образом организации и граждане должны уведомлять об обработке персональных данных. В приказе ведомства содержатся рекомендации по заполнению формы уведомления. Сама форма приводится в приложении к приказу. Рекомендации разработаны для установления единых принципов и порядка заполнения документа. Указания касаются каждого из пунктов формы. В частности, разъясняется, какие сведения о себе должны указать юридические лица, что понимается под целью обработки персональных данных и как нужно указывать правовые основания для их обработки.
Согласно приказу, уведомление оформляется на бланке оператора, ведущего обработку персональных данных, и направляется в территориальный орган Роскомнадзора. Это может быть документ на бумажном носителе или электронный документ, подписанный уполномоченным лицом. О заполнении отдельных граф формы в правовом акте сказано:
В поле "наименование (фамилия, имя, отчество), адрес Оператора" указывается:
Для юридических лиц (Операторов):
- полное наименование с указанием организационно-правовой формы и сокращенное наименование юридического лица (Оператора), осуществляющего обработку персональных данных;
- наименование филиала(ов) (представительства(в) юридического лица (Оператора), осуществляющего обработку персональных данных;
- место нахождения юридического лица в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе, почтовый адрес юридического лица, контактная информация...
- индивидуальный номер налогоплательщика (ИНН).
...Под "целью обработки персональных данных" понимаются как цели, указанные в учредительных документах Оператора, так и цели фактически осуществляемой Оператором деятельности по обработке персональных данных.
...В поле "правовое основание обработки персональных данных" указываются:
Федеральный закон, постановление Правительства Российской Федерации, иной нормативно-правовой акт, закрепляющий основание и порядок обработки персональных данных... Указываются не только соответствующие статьи Федерального закона "О персональных данных", но и статьи иного нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных (например: ст. ст. 85 – 90 Трудового кодекса Российской Федерации...).
Напомним, в Федеральный закон "О персональных данных" в июле были внесены изменения. Теперь операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их и не распространять без согласия субъекта персональных данных. Ранее операторы должны были только обеспечивать конфиденциальность таких данных.
Штрафы грозят тем, кто разглашает информацию с ограниченным доступом или нарушает порядок сбора, хранения, использования или распространения информации о гражданах. Санкции варьируются в пределах от 300 рублей до 10 тысяч рублей. За незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия виновные будут привлечены к уголовной ответственности по Уголовный кодекс Статья 137 статье 137 УК РФ. В качестве наказания за это преступление, в частности, установлен штраф до 200 тысяч рублей либо лишение свободы на срок до 2 лет.
Напомним, что под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Имеется в виду его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и пр.
Отметим, что действие закона о персональных данных не распространяется на отношения, возникающие при их обработке физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.
"О персональных данных"
Федеральный закон от 25.07.2011 N 261-ФЗ
Статья 13.11 КОАП РФ. Нарушение законодательства Российской Федерации в области персональных данных
Статья 85 ТК РФ. Утратила силу. - Федеральный закон от 07.05.2013 N 99-ФЗ.
Статья 137 УК РФ. Нарушение неприкосновенности частной жизни
приказе