Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 г. № 180 (Официальный интернет-портал правовой информации (www.pravo.gov.ru) от 15.12.2022 г., ст. 0001202212150022)
Исходная редакция
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
ПРИКАЗ
Москва
28 октября 2022 г. № 180
Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных
Зарегистрирован Минюстом России 15 декабря 2022 г.
Регистрационный № 71532
В соответствии с частью 8 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233), абзацем вторым пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431), приказываю:
Утвердить:
1. Форму уведомления о намерении осуществлять обработку персональных данных (приложение № 1 к настоящему приказу);
2. Форму уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (приложение № 2 к настоящему приказу);
3. Форму уведомления о прекращении обработки персональных данных (приложение № 3 к настоящему приказу).
Руководитель А.Ю.Липов
Приложение № 1 к приказу Федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций от 28 октября 2022 г. № 180
Форма
Уведомление о намерении осуществлять обработку персональных данных
___________________________________________________________________________
(фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер
___________________________________________________________________________
индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора1)
1) с целью:
___________________________________________________________________________
(цель обработки персональных данных2)
осуществляет обработку:
___________________________________________________________________________
(категории персональных данных, обрабатываемых с указанной целью3)
принадлежащих:
___________________________________________________________________________
(категории субъектов, персональные данные которых обрабатываются с указанной целью4)
на основании:
__________________________________________________________________________
(правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью5)
Обработка указанных персональных данных будет осуществляться путем:
___________________________________________________________________________
(перечень действий с персональными данными, осуществляемых с указанной целью6)
___________________________________________________________________________
(способы обработки персональных данных, используемых с указанной целью7)
______________________________
1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
Далее - Федеральный закон "О персональных данных".
2 Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
3 Часть 3.1 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2022, № 29, ст. 5233).
4 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
5 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
6 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
7 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
2) с целью:
__________________________________________________________________________
(цель обработки персональных данных)
осуществляет обработку:
___________________________________________________________________________
(категории персональных данных, обрабатываемых с указанной целью)
принадлежащих:
___________________________________________________________________________
(категории субъектов, персональные данные которых обрабатываются с указанной целью)
на основании:
___________________________________________________________________________
(правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью)
Обработка указанных персональных данных будет осуществляться путем:
___________________________________________________________________________
(перечень действий с персональными данными, осуществляемых с указанной целью)
___________________________________________________________________________
(способы обработки персональных данных, используемых с указанной целью)
<№ > с целью:
___________________________________________________________________________
(цель обработки персональных данных)
осуществляет обработку:
___________________________________________________________________________
(категории персональных данных, обрабатываемых с указанной целью)
принадлежащих:
___________________________________________________________________________
(категории субъектов, персональные данные которых обрабатываются с указанной целью)
на основании:
___________________________________________________________________________
(правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью)
Обработка указанных персональных данных будет осуществляться путем:
___________________________________________________________________________
(перечень действий с персональными данными, осуществляемых с указанной целью)
___________________________________________________________________________
(способы обработки персональных данных, используемых с указанной целью)
Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры:
___________________________________________________________________________
(описание мер, предусмотренных статьями 18.1 и 19 Федерального закона
___________________________________________________________________________
"О персональных данных", в том числе сведения о наличии
___________________________________________________________________________
шифровальных (криптографических) средств и наименования этих средств8)
Сведения о лицах, ответственных за организацию обработки персональных данных:
___________________________________________________________________________
фамилия, имя, отчество (при наличии) лица или наименование юридического лица,
___________________________________________________________________________
ответственных за организацию обработки персональных данных, и номера их
___________________________________________________________________________
контактных телефонов, почтовые адреса и адреса электронной почты9)
Дата начала обработки персональных данных:
___________________________________________________________________________
(число, месяц, год10)
Срок или условие прекращения обработки персональных данных:
___________________________________________________________________________
(число, месяц, год или основание (условие), наступление которого повлечет
___________________________________________________________________________
прекращение обработки персональных данных11)
Сведения о наличии или об отсутствии трансграничной передачи персональных данных12:
___________________________________________________________________________
Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации:
___________________________________________________________________________
(страна, адрес базы данных13)
Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах:
___________________________________________________________________________
(фамилия, имя, отчество физического лица или наименование юридического лица,
___________________________________________________________________________
имеющих доступ и (или) осуществляющих на основании договора
___________________________________________________________________________
обработку персональных данных, содержащихся в государственных и муниципальных информационных системах14)
Сведения об обеспечении безопасности персональных данных:
___________________________________________________________________________
(сведения об обеспечении безопасности персональных данных в соответствии
___________________________________________________________________________
с требованиями к защите персональных данных, установленными Правительством Российской Федерации15)
_____________________
(фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора)
__________________
(подпись оператора или иного уполномоченного лица оператора)
___________________
(расшифровка подписи оператора или иного уполномоченного лица оператора)
"__" ____________ 20__ г.
______________________________
8 Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).
9 Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701).
10 Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
11 Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
12 Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701).
13 Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2014, № 30, ст. 4243).
14 Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2022, № 29, ст. 5233).
15 Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701).
Приложение № 2 к приказу Федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций от 28 октября 2022 г. № 180
Форма
Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных
___________________________________________________________________________
(фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный
___________________________________________________________________________
номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора1)
___________________________________________________________________________
(регистрационный номер записи в реестре операторов2)
Дата изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных3:
___________________________________________________________________________
Сведения, содержащиеся в ранее представленном уведомлении о намерении осуществлять обработку персональных данных, подлежащие изменению:
1. Цель обработки персональных данных4:
___________________________________________________________________________
Категории персональных данных, обрабатываемых с указанной целью5:
___________________________________________________________________________
Категории субъектов, персональные данные которых обрабатываются с указанной целью6:
___________________________________________________________________________
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью7:
___________________________________________________________________________
Перечень действий с персональными данными, осуществляемых с указанной целью8:
___________________________________________________________________________
Способы обработки персональных данных, используемых с указанной целью9:
___________________________________________________________________________
______________________________
1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). Далее - Федеральный закон "О персональных данных".
2 Часть 4 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451).
3 Часть 7 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).
4 Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных".
5 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
6 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
7 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
8 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
9 Часть 3.1 статьи 22 Федерального закона "О персональных данных".
2. Цель обработки персональных данных:
___________________________________________________________________________
Категории персональных данных, обрабатываемых с указанной целью:
___________________________________________________________________________
Категории субъектов, персональные данные которых обрабатываются с указанной целью:
___________________________________________________________________________
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью:
___________________________________________________________________________
Перечень действий с персональными данными, осуществляемых с указанной целью:
___________________________________________________________________________
Способы обработки персональных данных, используемых с указанной целью:
___________________________________________________________________________
<№ > Цель обработки персональных данных
___________________________________________________________________________
Категории персональных данных, обрабатываемых с указанной целью:
___________________________________________________________________________
Категории субъектов, персональные данные которых обрабатываются с указанной целью:
___________________________________________________________________________
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью:
___________________________________________________________________________
Перечень действий с персональными данными, осуществляемых с указанной целью:
___________________________________________________________________________
Способы обработки персональных данных, используемых с указанной целью:
___________________________________________________________________________
Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств10:
___________________________________________________________________________
Сведения о лицах, ответственных за организацию обработки персональных данных11:
___________________________________________________________________________
Дата начала обработки персональных данных12:
___________________________________________________________________________
Срок или условие прекращения обработки персональных данных13:
___________________________________________________________________________
Сведения о наличии или об отсутствии трансграничной передачи персональных данных14:
___________________________________________________________________________
Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации15:
___________________________________________________________________________
Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах)16:
___________________________________________________________________________
Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации17:
___________________________________________________________________________
_____________________
(фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора)
__________________
(подпись оператора или иного уполномоченного лица оператора)
___________________
(расшифровка подписи оператора или иного уполномоченного лица оператора)
"__" ____________ 20__ г.
______________________________
10 Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных".
11 Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных".
12 Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных".
13 Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных".
14 Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных".
15 Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных".
16 Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных".
17 Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных".
Приложение № 3 к приказу Федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций от 28 октября 2022 г. № 180
Форма
Уведомление о прекращении обработки персональных данных
___________________________________________________________________________
(фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии),
___________________________________________________________________________
его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора1)
___________________________________________________________________________
(регистрационный номер записи в реестре операторов2)
Основание прекращения обработки персональных данных:
___________________________________________________________________________
(ликвидация оператора, реорганизация оператора, прекращение деятельности по обработке персональных данных,
___________________________________________________________________________
аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных, указанного в уведомлении, вступившее в законную силу решение суда и иные основания)
Дата прекращения обработки персональных данных3:
___________________________________________________________________________
_____________________
(фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора)
__________________
(подпись оператора или иного уполномоченного лица оператора)
___________________
(расшифровка подписи оператора или иного уполномоченного лица оператора)
"__" ____________ 20__ г.
______________________________
1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").
2 Часть 4 статьи 22 Федерального закона "О персональных данных".
3 Часть 7 статьи 22 Федерального закона "О персональных данных".