ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
ПРИКАЗ
от 28 октября 2022 г. № 180
ОБ УТВЕРЖДЕНИИ ФОРМ УВЕДОМЛЕНИЙ
О НАМЕРЕНИИ ОСУЩЕСТВЛЯТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБ ИЗМЕНЕНИИ СВЕДЕНИЙ, СОДЕРЖАЩИХСЯ В УВЕДОМЛЕНИИ
О НАМЕРЕНИИ ОСУЩЕСТВЛЯТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ, О ПРЕКРАЩЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с частью 8 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233), абзацем вторым пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431), приказываю:
Утвердить:
- Форму уведомления о намерении осуществлять обработку персональных данных (приложение № 1 к настоящему приказу);
- Форму уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (приложение № 2 к настоящему приказу);
- Форму уведомления о прекращении обработки персональных данных (приложение № 3 к настоящему приказу).
Руководитель
А.Ю.ЛИПОВ
Приложение № 1
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от 28.10.2022 № 180
Форма
|
Уведомление о намерении осуществлять обработку персональных данных |
| (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер |
| индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора <1>) |
| 1) с целью: |
| (цель обработки персональных данных <2>) |
| осуществляет обработку: |
| (категории персональных данных, обрабатываемых с указанной целью <3>) |
| принадлежащих: |
| (категории субъектов, персональные данные которых обрабатываются с указанной целью <4>) |
| на основании: |
| (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью <5>) |
| Обработка указанных персональных данных будет осуществляться путем: |
| (перечень действий с персональными данными, осуществляемых с указанной целью <6>) |
| (способы обработки персональных данных, используемых с указанной целью <7>) |
| 2) с целью: |
| (цель обработки персональных данных) |
| осуществляет обработку: |
| (категории персональных данных, обрабатываемых с указанной целью) |
| принадлежащих: |
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) |
| на основании: |
| (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) |
| Обработка указанных персональных данных будет осуществляться путем: |
| (перечень действий с персональными данными, осуществляемых с указанной целью) |
| (способы обработки персональных данных, используемых с указанной целью) |
| <N> с целью: |
| (цель обработки персональных данных) |
| осуществляет обработку: |
| (категории персональных данных, обрабатываемых с указанной целью) |
| принадлежащих: |
| (категории субъектов, персональные данные которых обрабатываются с указанной целью) |
| на основании: |
| (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) |
| Обработка указанных персональных данных будет осуществляться путем: |
| (перечень действий с персональными данными, осуществляемых с указанной целью) |
| (способы обработки персональных данных, используемых с указанной целью) |
| Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры: |
| (описание мер, предусмотренных статьями 18.1 и 19 Федерального закона |
| «О персональных данных», в том числе сведения о наличии |
| шифровальных (криптографических) средств и наименования этих средств <8>) |
| Сведения о лицах, ответственных за организацию обработки персональных данных: |
| (фамилия, имя, отчество (при наличии) лица или наименование юридического лица, |
| ответственных за организацию обработки персональных данных, и номера их |
| контактных телефонов, почтовые адреса и адреса электронной почты <9>) |
| Дата начала обработки персональных данных: |
| (число, месяц, год <10>) |
| Срок или условие прекращения обработки персональных данных: |
| (число, месяц, год или основание (условие), наступление которого повлечет |
| прекращение обработки персональных данных <11>) |
| Сведения о наличии или об отсутствии трансграничной передачи персональных данных <12>: |
| Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: |
| (страна, адрес базы данных <13>) |
| Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах: |
| (фамилия, имя, отчество физического лица или наименование юридического лица, |
| имеющих доступ и (или) осуществляющих на основании договора |
| обработку персональных данных, содержащихся в государственных и муниципальных информационных системах <14>) |
| Сведения об обеспечении безопасности персональных данных: |
| (сведения об обеспечении безопасности персональных данных в соответствии |
| с требованиями к защите персональных данных, установленными Правительством Российской Федерации <15>) |
| (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) | (подпись оператора или иного уполномоченного лица оператора) | (расшифровка подписи оператора или иного уполномоченного лица оператора) | ||
| «__» __________ 20__ г. | ||||
———————————
<1> Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
Далее — Федеральный закон «О персональных данных».
<2> Пункт 2 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
<3> Часть 3.1 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2022, № 29, ст. 5233).
<4> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<5> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<6> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<7> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<8> Пункт 7 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).
<9> Пункт 7.1 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701).
<10> Пункт 8 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
<11> Пункт 9 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
<12> Пункт 10 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701).
<13> Пункт 10.1 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2014, № 30, ст. 4243).
<14> Пункт 10.2 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2022, № 29, ст. 5233).
<15> Пункт 11 части 3 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701).
Приложение № 2
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от 28.10.2022 № 180
Форма
|
Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных |
| (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный |
| номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора <1>) |
| (регистрационный номер записи в реестре операторов <2>) |
| Дата изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных <3>: |
| Сведения, содержащиеся в ранее представленном уведомлении о намерении осуществлять обработку персональных данных, подлежащие изменению: |
| 1. Цель обработки персональных данных <4>: |
| Категории персональных данных, обрабатываемых с указанной целью <5>: |
| Категории субъектов, персональные данные которых обрабатываются с указанной целью <6>: |
| Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью <7>: |
| Перечень действий с персональными данными, осуществляемых с указанной целью <8>: |
| Способы обработки персональных данных, используемых с указанной целью <9>: |
| 2. Цель обработки персональных данных: |
| Категории персональных данных, обрабатываемых с указанной целью: |
| Категории субъектов, персональные данные которых обрабатываются с указанной целью: |
| Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: |
| Перечень действий с персональными данными, осуществляемых с указанной целью: |
| Способы обработки персональных данных, используемых с указанной целью: |
| <N> Цель обработки персональных данных: |
| Категории персональных данных, обрабатываемых с указанной целью: |
| Категории субъектов, персональные данные которых обрабатываются с указанной целью: |
| Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: |
| Перечень действий с персональными данными, осуществляемых с указанной целью: |
| Способы обработки персональных данных, используемых с указанной целью: |
| Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств <10>: |
| Сведения о лицах, ответственных за организацию обработки персональных данных <11>: |
| Дата начала обработки персональных данных <12>: |
| Срок или условие прекращения обработки персональных данных <13>: |
| Сведения о наличии или об отсутствии трансграничной передачи персональных данных <14>: |
| Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации <15>: |
| Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах) <16>: |
| Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации <17>: |
| (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) | (подпись оператора или иного уполномоченного лица оператора) (подпись) | (расшифровка подписи оператора или иного уполномоченного лица оператора) | ||
| «__» __________ 20__ г. | ||||
———————————
<1> Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). Далее — Федеральный закон «О персональных данных».
<2> Часть 4 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
<3> Часть 7 статьи 22 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).
<4> Пункт 2 части 3 статьи 22 Федерального закона «О персональных данных».
<5> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<6> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<7> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<8> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<9> Часть 3.1 статьи 22 Федерального закона «О персональных данных».
<10> Пункт 7 части 3 статьи 22 Федерального закона «О персональных данных».
<11> Пункт 7.1 части 3 статьи 22 Федерального закона «О персональных данных».
<12> Пункт 8 части 3 статьи 22 Федерального закона «О персональных данных».
<13> Пункт 9 части 3 статьи 22 Федерального закона «О персональных данных».
<14> Пункт 10 части 3 статьи 22 Федерального закона «О персональных данных».
<15> Пункт 10.1 части 3 статьи 22 Федерального закона «О персональных данных».
<16> Пункт 10.2 части 3 статьи 22 Федерального закона «О персональных данных».
<17> Пункт 11 части 3 статьи 22 Федерального закона «О персональных данных».
Приложение № 3
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от 28.10.2022 № 180
Форма
|
Уведомление о прекращении обработки персональных данных |
| (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), |
| его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора <1>) |
| (регистрационный номер записи в реестре операторов <2>) |
| Основание прекращения обработки персональных данных: |
| (ликвидация оператора, реорганизация оператора, прекращение деятельности по обработке персональных данных, |
| аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных, указанного в уведомлении, вступившее в законную силу решение суда и иные основания) |
| Дата прекращения обработки персональных данных <3>: |
| (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) | (подпись оператора или иного уполномоченного лица оператора) | (расшифровка подписи оператора или иного уполномоченного лица оператора) | ||
| «__» __________ 20__ г. | ||||
———————————
<1> Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»).
<2> Часть 4 статьи 22 Федерального закона «О персональных данных».
<3> Часть 7 статьи 22 Федерального закона «О персональных данных».