Уже не раз спостерігала у людей паніку з приводу реєстрації в Роскомнадзоре, але все не так складно і сумно, як здається на перший погляд.
У мене процес реєстрації зайняв 4 дня: 1 день я підготувала інформацію і заповнила форму на сайті держпослуг і 3 дні пішло на розгляд і прийняття моєї заяви і присвоєння реєстраційного номера 55-17-001476.
Я хочу подякувати Ярослава Мірошникова. який написав про те, як він проходив реєстрацію і я, за його підказкам і шаблонами, змогла зробити це вже без повернень, дуже швидко і просто.
Зараз розберемося, як пройти реєстрацію в Роскомнадзоре.
Нижче прописані тексти для заповнення Заяви. Копіюйте, корегуйте під себе і підставляйте до відповідних поля в форму на сайті держпослуги.
Внесення відомостей про оператора до реєстру операторів, які здійснюють обробку персональних даних
Крок 1. Порядок подачі заяви
Згода з порядком (пташка в чекбоксі)
Крок 2. Особисті дані заявника
Крок 3. Правова підстава обробки персональних даних
Крок 3. Мета обробки персональних даних
За статтею 18.1. - 1) Відповідальна особа призначено; 2) Документація складена, і видана; 3) Технічні заходи забезпечення підготовлені і застосовані (наприклад використання Сертифікатів Безпеки, для підключення до Сайту по https протоколу); 4) Внутрішній контроль та аудит заходів забезпечення безпеки проводиться, і буде проводитися регулярно; 5) Шкода в разі порушення ФЗ - оцінений, збиток буде мінімальний, щоб попередити підготовлені; 6) Працівники ознайомлені; За статтею 19. - Загрози визначені; Заходи протидії порушенню закону визначені і застосовані; Контроль і облік машинних носіїв ведеться; Заходи виявлення і контролю за безпекою даних - застосовані; Зберігання відомостей (бази даних) організовано на електронних носіях з паролем, на паперових носіях - в сейфі. Засоби забезпечення безпеки: паролі, суворе розмежування доступу, використання засобів антивірусного захисту.
Крок 3. Засоби забезпечення безпеки
Крок 3. Відомості про забезпечення безпеки персональних даних ...
Крок 3. Дата початку обробки персональних даних
Ставте дату реєстрації ІП або ТОВ.
Якщо Ви физ.лицо, то дату початку роботи з персональними даними.
Крок 3. Умова припинення обробки
Припинення діяльності ІП; Видалення сайту; Закриття сайту; Повідомлення надав персональні дані, відправлене по емейл, поштою, в особисті повідомлення в соц.сети про те, що він не бажає більше надавати до своєї персональної інформації і хоче її видалити, або натискання на спеціальну кнопку в листі відправленому по емейл, яке миттєво призведе до видалення персональних даних в Базі даних.
Крок 3. Найменування використовуваних криптографічних засобів
SSL-сертифікати; ПО для зберігання ключів-доступу, із зашифрованим підключенням, і зберіганням даних у вигляді зашифрованої інформації.
Крок 4.2. Відомості про інформаційну систему
Найменування ІС: Власна ІС
Біометричні персональні дані: Немає (якщо є, прописуєте)
Перелік дій з персональними даними, способи обробки: знищення, знеособлення, уточнення (оновлення, зміну), використання, систематизація, зберігання, збір, накопичення.
Без передачі по внутрішній мережі юридичної особи
З передачею по мережі Інтернет
Здійснення транскордонної передачі персональних даних: Немає
Використання шифрувальних (криптографічних) коштів: Так (якщо не використовуєте, то «ні»)
Найменування використовуваних криптографічних засобів: SSL-сертифікати; ПО для зберігання ключів-доступу, із зашифрованим підключенням, і зберіганням даних у вигляді зашифрованої інформації
Крок 4.3. Відомості про місцезнаходження бази даних інформації, що містить персональні дані громадян РФ
Крок 4.4. Відомості про організацію, відповідальної за зберігання даних
Відповідальний за організацію обробки персональних даних: Індивідуальний підприємець (або физ.лицо)
Найменування: Прізвище Ім'я По батькові
ПІБ особи, яка підписала заяву: Ваше ПІБ
Направити до територіального управління Роскомнадзора по: Ваш регіон
Приклади регіональних сайтів Роскомнадзора:
З повагою і вірою в Ваш успіх, Марина Завірюха
Робите Ви це як юридична особа, ІП або физ.лицо - закон 152-ФЗ зобов'язує оформити сайт відповідно до вимог і зареєструватися в якості оператора зі збору та обробки персональних даних.