Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПРИКАЗ Москва 28 октября 2022 г. № 180 Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных Зарегистрирован Минюстом России 15 декабря 2022 г. Регистрационный № 71532 В соответствии с частью 8 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233), абзацем вторым пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431), приказываю: Утвердить: 1. Форму уведомления о намерении осуществлять обработку персональных данных (приложение № 1 к настоящему приказу); 2. Форму уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (приложение № 2 к настоящему приказу); 3. Форму уведомления о прекращении обработки персональных данных (приложение № 3 к настоящему приказу). Руководитель А.Ю.Липов Приложение № 1 к приказу Федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций от 28 октября 2022 г. № 180 Форма Уведомление о намерении осуществлять обработку персональных данных ___________________________________________________________________________ (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер ___________________________________________________________________________ индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора 1 ) 1) с целью: ___________________________________________________________________________ (цель обработки персональных данных 2 ) осуществляет обработку: ___________________________________________________________________________ (категории персональных данных, обрабатываемых с указанной целью 3 ) принадлежащих: ___________________________________________________________________________ (категории субъектов, персональные данные которых обрабатываются с указанной целью 4 ) на основании: __________________________________________________________________________ (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью 5 ) Обработка указанных персональных данных будет осуществляться путем: ___________________________________________________________________________ (перечень действий с персональными данными, осуществляемых с указанной целью 6 ) ___________________________________________________________________________ (способы обработки персональных данных, используемых с указанной целью 7 ) ______________________________ 1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). Далее - Федеральный закон "О персональных данных". 2 Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). 3 Часть 3.1 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2022, № 29, ст. 5233). 4 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 5 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 6 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 7 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 2) с целью: __________________________________________________________________________ (цель обработки персональных данных) осуществляет обработку: ___________________________________________________________________________ (категории персональных данных, обрабатываемых с указанной целью) принадлежащих: ___________________________________________________________________________ (категории субъектов, персональные данные которых обрабатываются с указанной целью) на основании: ___________________________________________________________________________ (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) Обработка указанных персональных данных будет осуществляться путем: ___________________________________________________________________________ (перечень действий с персональными данными, осуществляемых с указанной целью) ___________________________________________________________________________ (способы обработки персональных данных, используемых с указанной целью) с целью: ___________________________________________________________________________ (цель обработки персональных данных) осуществляет обработку: ___________________________________________________________________________ (категории персональных данных, обрабатываемых с указанной целью) принадлежащих: ___________________________________________________________________________ (категории субъектов, персональные данные которых обрабатываются с указанной целью) на основании: ___________________________________________________________________________ (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) Обработка указанных персональных данных будет осуществляться путем: ___________________________________________________________________________ (перечень действий с персональными данными, осуществляемых с указанной целью) ___________________________________________________________________________ (способы обработки персональных данных, используемых с указанной целью) Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры: ___________________________________________________________________________ (описание мер, предусмотренных статьями 18.1 и 19 Федерального закона ___________________________________________________________________________ "О персональных данных" , в том числе сведения о наличии ___________________________________________________________________________ шифровальных (криптографических) средств и наименования этих средств 8 ) Сведения о лицах, ответственных за организацию обработки персональных данных: ___________________________________________________________________________ фамилия, имя, отчество (при наличии) лица или наименование юридического лица, ___________________________________________________________________________ ответственных за организацию обработки персональных данных, и номера их ___________________________________________________________________________ контактных телефонов, почтовые адреса и адреса электронной почты 9 ) Дата начала обработки персональных данных: ___________________________________________________________________________ (число, месяц, год 10 ) Срок или условие прекращения обработки персональных данных: ___________________________________________________________________________ (число, месяц, год или основание (условие), наступление которого повлечет ___________________________________________________________________________ прекращение обработки персональных данных 11 ) Сведения о наличии или об отсутствии трансграничной передачи персональных данных 12 : ___________________________________________________________________________ Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: ___________________________________________________________________________ (страна, адрес базы данных 13 ) Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах: ___________________________________________________________________________ (фамилия, имя, отчество физического лица или наименование юридического лица, ___________________________________________________________________________ имеющих доступ и (или) осуществляющих на основании договора ___________________________________________________________________________ обработку персональных данных, содержащихся в государственных и муниципальных информационных системах 14 ) Сведения об обеспечении безопасности персональных данных: ___________________________________________________________________________ (сведения об обеспечении безопасности персональных данных в соответствии ___________________________________________________________________________ с требованиями к защите персональных данных, установленными Правительством Российской Федерации 15 ) _____________________ (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) __________________ (подпись оператора или иного уполномоченного лица оператора) ___________________ (расшифровка подписи оператора или иного уполномоченного лица оператора) "__" ____________ 20__ г. ______________________________ 8 Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 9 Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701). 10 Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). 11 Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). 12 Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701). 13 Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2014, № 30, ст. 4243). 14 Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2022, № 29, ст. 5233). 15 Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2011, № 31, ст. 4701). Приложение № 2 к приказу Федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций от 28 октября 2022 г. № 180 Форма Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных ___________________________________________________________________________ (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный ___________________________________________________________________________ номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора 1 ) ___________________________________________________________________________ (регистрационный номер записи в реестре операторов 2 ) Дата изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных 3 : ___________________________________________________________________________ Сведения, содержащиеся в ранее представленном уведомлении о намерении осуществлять обработку персональных данных, подлежащие изменению: 1. Цель обработки персональных данных 4 : ___________________________________________________________________________ Категории персональных данных, обрабатываемых с указанной целью 5 : ___________________________________________________________________________ Категории субъектов, персональные данные которых обрабатываются с указанной целью 6 : ___________________________________________________________________________ Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью 7 : ___________________________________________________________________________ Перечень действий с персональными данными, осуществляемых с указанной целью 8 : ___________________________________________________________________________ Способы обработки персональных данных, используемых с указанной целью 9 : ___________________________________________________________________________ ______________________________ 1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). Далее - Федеральный закон "О персональных данных". 2 Часть 4 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451). 3 Часть 7 статьи 22 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 4 Пункт 2 части 3 статьи 22 Федерального закона "О персональных данных" . 5 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 6 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 7 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 8 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 9 Часть 3.1 статьи 22 Федерального закона "О персональных данных" . 2. Цель обработки персональных данных: ___________________________________________________________________________ Категории персональных данных, обрабатываемых с указанной целью: ___________________________________________________________________________ Категории субъектов, персональные данные которых обрабатываются с указанной целью: ___________________________________________________________________________ Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: ___________________________________________________________________________ Перечень действий с персональными данными, осуществляемых с указанной целью: ___________________________________________________________________________ Способы обработки персональных данных, используемых с указанной целью: ___________________________________________________________________________ Цель обработки персональных данных ___________________________________________________________________________ Категории персональных данных, обрабатываемых с указанной целью: ___________________________________________________________________________ Категории субъектов, персональные данные которых обрабатываются с указанной целью: ___________________________________________________________________________ Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: ___________________________________________________________________________ Перечень действий с персональными данными, осуществляемых с указанной целью: ___________________________________________________________________________ Способы обработки персональных данных, используемых с указанной целью: ___________________________________________________________________________ Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных" , в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств 10 : ___________________________________________________________________________ Сведения о лицах, ответственных за организацию обработки персональных данных 11 : ___________________________________________________________________________ Дата начала обработки персональных данных 12 : ___________________________________________________________________________ Срок или условие прекращения обработки персональных данных 13 : ___________________________________________________________________________ Сведения о наличии или об отсутствии трансграничной передачи персональных данных 14 : ___________________________________________________________________________ Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации 15 : ___________________________________________________________________________ Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах) 16 : ___________________________________________________________________________ Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации 17 : ___________________________________________________________________________ _____________________ (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) __________________ (подпись оператора или иного уполномоченного лица оператора) ___________________ (расшифровка подписи оператора или иного уполномоченного лица оператора) "__" ____________ 20__ г. ______________________________ 10 Пункт 7 части 3 статьи 22 Федерального закона "О персональных данных" . 11 Пункт 7.1 части 3 статьи 22 Федерального закона "О персональных данных" . 12 Пункт 8 части 3 статьи 22 Федерального закона "О персональных данных" . 13 Пункт 9 части 3 статьи 22 Федерального закона "О персональных данных" . 14 Пункт 10 части 3 статьи 22 Федерального закона "О персональных данных" . 15 Пункт 10.1 части 3 статьи 22 Федерального закона "О персональных данных" . 16 Пункт 10.2 части 3 статьи 22 Федерального закона "О персональных данных" . 17 Пункт 11 части 3 статьи 22 Федерального закона "О персональных данных" . Приложение № 3 к приказу Федеральной службы по надзору в сфере связи, информационных технологий массовых коммуникаций от 28 октября 2022 г. № 180 Форма Уведомление о прекращении обработки персональных данных ___________________________________________________________________________ (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), ___________________________________________________________________________ его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора 1 ) ___________________________________________________________________________ (регистрационный номер записи в реестре операторов 2 ) Основание прекращения обработки персональных данных: ___________________________________________________________________________ (ликвидация оператора, реорганизация оператора, прекращение деятельности по обработке персональных данных, ___________________________________________________________________________ аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных, указанного в уведомлении, вступившее в законную силу решение суда и иные основания) Дата прекращения обработки персональных данных 3 : ___________________________________________________________________________ _____________________ (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) __________________ (подпись оператора или иного уполномоченного лица оператора) ___________________ (расшифровка подписи оператора или иного уполномоченного лица оператора) "__" ____________ 20__ г. ______________________________ 1 Пункт 1 части 3 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"). 2 Часть 4 статьи 22 Федерального закона "О персональных данных" . 3 Часть 7 статьи 22 Федерального закона "О персональных данных" .