С 22 августа 2017 года были признаны утратившими силу приказы Минкомсвязи России, определявшие правила ведения реестра операторов персональных данных (приказ Минкомсвязи России от 20 июля 2017 г. № 373). Речь идет о приказах Минкомсвязи России от 21 декабря 2011 г. № 346, от 28 августа 2015 г. № 315, а также п. 9 приказа Минкомсвязи России от 24 ноября 2014 г. № 403.
Теперь, как поясняет министерство, при предоставлении уведомления об обработке персональных данных, а также информационных писем о внесении изменений в сведения об операторе персональных данных в Роскомнадзор необходимо руководствоваться Методическими рекомендациями, утвержденными приказом Роскомнадзора от 30 мая 2017 г. № 94.
Напомним, что по общему правилу оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении (ч. 1 ст. 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных«, далее – закон о персональных данных). В числе исключений обработка персональных данных:
- в соответствии с трудовым законодательством;
- персональных данных, сделанных субъектом общедоступными;
- включающих в себя только ФИО субъектов персональных данных;
- необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях и т. д. (п. 1, п. 4-6 ч. 2 ст. 22 закона о персональных данных).
Добавим, что в начале августа ведомство представило рекомендации по составлению политики обработки персональных данных.
будем выполнять