Приказ Государственной службы связи, информации и СМИ Приднестровской Молдавской Республики
Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных
Зарегистрирован Министерством юстиции
Приднестровской Молдавской Республики 10 апреля 2013 г.
Регистрационный № 6383
В соответствии с подпунктом в) пункта 5 статьи 23 Закона Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15), Указом Президента Приднестровской Молдавской Республики от 10 мая 2012 года № 304 «Об утверждении Положения, структуры и штатной численности Государственной службы связи, информации и СМИ Приднестровской Молдавской Республики» (САЗ 12-20), с изменениями и дополнением, внесенными указами Президента Приднестровской Молдавской Республики от 12 сентября 2012 года № 609 (САЗ 12-38), от 16 октября 2012 года № 707 (САЗ 12-43), от 28 января 2013 года № 18 (САЗ 13-4), приказываю:
1. Утвердить Положение о ведении реестра операторов, осуществляющих обработку персональных данных (прилагается);
2. Направить настоящий Приказ в Министерство юстиции Приднестровской Молдавской Республики на государственную регистрацию.
3. Настоящий Приказ вступает в силу со дня официального опубликования.
Начальник Е. Зубов
г. Тирасполь
18 марта 2013 г.
№ 55
Приложение к Приказу Государственной
службы связи, информации и СМИ
Приднестровской Молдавской Республики
от 18 марта 2013 года № 55
Положение
о ведении реестра операторов, осуществляющих обработку персональных данных
1. Общие положения
1. Настоящее Положение о ведении реестра операторов, осуществляющих обработку персональных данных (далее - Положение), разработано в соответствии с Законом Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15) (далее - Закон), с целью реализации полномочий по ведению реестра операторов, осуществляющих обработку персональных данных, возложенных на Государственную службу связи, информации и СМИ Приднестровской Молдавской Республики (далее - Государственная служба) в соответствии с Указом Президента Приднестровской Молдавской Республики от 10 мая 2012 года № 304 «Об утверждении Положения, структуры и штатной численности Государственной службы связи, информации и СМИ Приднестровской Молдавской Республики» (САЗ 12-20), с изменениями и дополнением, внесенными указами Президента Приднестровской Молдавской Республики от 12 сентября 2012 года № 609 (САЗ 12-38), от 16 октября 2012 года № 707 (САЗ 12-43), от 28 января 2013 года № 18 (САЗ 13-4).
2. Положение устанавливает порядок ведения реестра операторов, осуществляющих обработку персональных данных.
3. Понятия, используемые в Положении:
а) реестр - перечень, список операторов, осуществляющих обработку персональных данных;
б) ведение реестра - деятельность Государственной службы, включающая сбор, фиксацию, обработку, хранение и предоставление данных, составляющих систему ведения реестра;
в) оператор - государственный орган, орган местного самоуправления, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
г) обработка персональных данных - действия (операции) с персональными данными, включая сбор (получение), систематизацию, накопление, хранение, уточнение (обновление, изменение), использование (в том числе комбинирование), распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
2. Состав сведений, включаемых в реестр
4. Реестр содержит следующие сведения об операторах:
а) регистрационный номер;
б) наименование (фамилия, имя, отчество), адрес оператора;
в) адреса филиалов (представительств) оператора, осуществляющих обработку персональных данных (при наличии);
г) дата направления уведомления об обработке (о намерении осуществлять обработку) персональных данных;
д) цель обработки персональных данных;
е) категории персональных данных;
ж) категории субъектов персональных данных, персональные данные которых обрабатываются;
з) правовое основание обработки персональных данных;
и) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
к) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
л) дата начала обработки персональных данных;
м) срок или условие прекращения обработки персональных данных;
н) дата и основания включения в реестр;
о) дата и основание исключения из реестра;
п) внесенные изменения.
3. Условия включения операторов в реестр
5. Операторы включаются в реестр при выполнении следующих условий:
а) направление в Государственную службу уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее - уведомление). Сведения, указанные в уведомлении, должны соответствовать Закону;
б) регистрация полученного уведомления в Государственной службе, его обработка для принятия решения по утверждению или отклонению;
в) подписание начальником Государственной службы приказа о включении оператора в реестр.
6. Оригинал направленного оператором уведомления с приложением всех поступивших документов должен храниться в Государственной службе.
4. Порядок включения операторов в реестр
7. Государственная служба по результатам анализа обработанных уведомлений вправе осуществлять проверку полноты и достоверности представленной операторами информации, содержащейся в уведомлении, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий.
8. По результатам проверки сведений, содержащихся в обработанном уведомлении, Государственная служба в течение 30 (тридцати) дней с даты поступления уведомления, принимает решение о включении оператора в реестр, которое оформляется в виде приказа начальника Государственной службы о включении оператора в реестр.
9. На основании изданного приказа в реестр вносится запись об операторе, которой присваивается регистрационный номер.
10. Датой внесения оператора в реестр считается дата подписания приказа о включении оператора в реестр.
11. Информация о внесении оператора в реестр должна быть опубликована на официальном сайте Государственной службы в сети Интернет не позднее 3 (трех) дней с даты подписания приказа о включении оператора в реестр.
12. В случае предоставления уведомления, содержащего неполные или недостоверные сведения, Государственной службой в адрес оператора направляется письмо с требованием об уточнении данных сведений до их внесения в реестр. Оператор в течение 7 (семи) рабочих дней с даты получения указанного в настоящем пункте письма обязан представить в Государственную службу уточненные сведения, необходимые для включения в реестр. При этом если в течение 30 (тридцати) дней с даты поступления уведомления уточненные сведения от оператора в Государственную службу не поступят, уведомление с неполными или недостоверными сведениями возвращается оператору без внесения сведений о нем в реестр.
5. Порядок ведения реестра
13. Ведение реестра осуществляется с применением единой информационной системы в электронном виде.
14. Ведение реестра осуществляет Государственная служба, которая при наличии условий, определенных Положением, включает операторов в реестр путем внесения в реестр соответствующих записей, изменяет сведения, содержащиеся в указанных записях, исключает операторов из реестра путем дополнения ранее внесенных записей сведениями об исключении операторов из реестра.
15. В случае изменения сведений, содержащихся в уведомлении после включения оператора в реестр, он обязан уведомить об изменениях Государственную службу в течение 10 (десяти) рабочих дней с даты возникновения таких изменений. Внесение указанных изменений в реестр производится на основании приказа начальника Государственной службы и не приводит к изменению регистрационного номера соответствующей записи в реестре.
16. Сведения, содержащиеся в реестре, за исключением подпункта к) пункта 4 Положения, являются общедоступными.
17. Информация о реестре публикуется на официальном сайте Государственной службы в сети Интернет.
18. Операторы, включенные в реестр, вправе бесплатно получить выписку из реестра по письменному обращению в Государственную службу. Срок предоставления выписки из реестра не может составлять более чем 5 (пять) рабочих дней со дня регистрации соответствующего обращения оператора.
6. Порядок исключения операторов из реестра
19. Вопрос об исключении оператора из реестра рассматривается в следующих случаях:
а) поступление в Государственную службу письменного заявления (обращения) от оператора, включенного в реестр, об исключении с приложением обосновывающих документов;
б) принятие Государственной службой мер по приостановлению или прекращению оператором обработки персональных данных, осуществляемой с нарушением требований Закона.
20. Операторы исключаются из реестра при наступлении одного из следующих условий:
а) ликвидация оператора;
б) прекращение деятельности оператора в результате его реорганизации, за исключением реорганизации в форме преобразования;
в) аннулирование лицензии на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
г) наступление срока или условия прекращения обработки персональных данных, указанных в уведомлении;
д) решение суда о прекращении оператором деятельности по обработке персональных данных;
е) в иных, установленных законодательством Приднестровской Молдавской Республики в области персональных данных, случаях.
21. Решение об исключении оператора из реестра оформляется приказом начальника Государственной службы. На основании изданного приказа в реестр вносятся сведения об исключении оператора из реестра. После исключения оператора из реестра регистрационный номер соответствующей записи в дальнейшем не используется.
22. Информация об исключении оператора из реестра должна быть опубликована на официальном сайте Государственной службы в сети Интернет не позднее 3 (трех) дней с даты подписания приказа об исключении оператора из реестра.