На основании части 1 статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), утвержденного Постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
В соответствии с частью 5 статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Роскомнадзор обязан вести реестр операторов обработки персональных данных.
В соответствии с частью 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить Уполномоченный орган по защите прав субъектов персональных данных (далее – Уполномоченный орган) о своем намерении осуществлять обработку персональных данных с целью включения в Реестр операторов обработки персональных данных.
Согласно положениям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к операторам, осуществляющим обработку персональных данных, относятся государственные органы, муниципальные органы, юридические или физические лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
По состоянию на 27 июня 2017 года в реестр операторов, осуществляющих обработку персональных данных на территории Кемеровской области, внесены сведения о 5 677 операторах. Вместе с тем, по данным Территориального органа Федеральной службы государственной статистики по Кемеровской области (Кемеровостат), прогнозная численность операторов, осуществляющих обработку персональных данных на территории Кемеровской области, составляет 11 900 операторов.
Основанием для рассмотрения вопроса о внесении сведений в Реестр операторов обработки персональных данных является Уведомление об обработке персональных данных, направленное в адрес уполномоченного органа – Управления Роскомнадзора по Кемеровской области.
Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», вступившего в силу с 01.09.2015, внесены изменения в часть 3 статьи 22 Федерального закона, а именно: в уведомление об обработке персональных данных дополнительно включен п. 10.1 – сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации. В связи с чем, операторы обработки персональных данных, ранее включенные в Реестр операторов обработки персональных данных, обязаны направить в Уполномоченный орган сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.
Основанием для рассмотрения вопроса о внесении изменений в сведения, содержащиеся в Реестре, является направление информационного письма с указанием основания изменения сведений.
Электронные формы уведомления и информационного письма, предусмотренные Административным регламентом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных», утвержденного приказом Минкомсвязи от 21.12.2011 № 346, порядок их заполнения размещены на портале персональных данных (www.pd.rkn.gov.ru).
На основании Федерального закона от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» с 01.07.2017 ужесточается административная ответственность за нарушение законодательства в области персональных данных.
В связи с вышеизложенным, исполнительным органам государственной власти Кемеровской области, органам местного самоуправления, а также подведомственных им учреждениям и организациям, юридическим лицам, индивидуальным предпринимателям, физическим лицам, осуществляющим обработку персональных данных необходимо в кратчайшие сроки организовать направление в адрес Управления Роскомнадзора по Кемеровской области уведомления об обработке персональных данных (в случае его отсутствия), либо направления сведений о месте нахождении баз данных информации, содержащей персональные данные граждан Российской Федерации.
По вопросам направления уведомлений и информационных писем о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, необходимо обращаться в Управление Роскомнадзора по Кемеровской области по адресу - ул. Сарыгина, 7, г. Кемерово, 650991, ГСП-1, контактные телефоны - 78-00-78, 78-00-65, 78-00-67, Интернет-сайт Управления Роскомнадзора по Кемеровской области - http://42.rkn.gov.ru.