Индивидуальный предприниматель, занимающийся информационными услугами, ищет помощь в оформлении заявки на включение в реестр операторов персональных данных

Добрый день! Согласно требованиям Федерального закона "О персональных данных" индивидуальный предприниматель, осуществляющий обработку персональных данных, должен быть включен в реестр операторов, осуществляющих обработку персональных данных.

1. Правовое обоснование обработки персональных данных - в данном случае необходимо указать положения Федерального закона "О персональных данных", которые разрешают и определяют правовое обоснование обработки персональных данных в рамках Вашей деятельности.

2. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных" - Вам необходимо описать меры, принятые Вами в соответствии со статьями 18.1 и 19 Федерального закона "О персональных данных" для защиты персональных данных, которые Вы обрабатываете, в том числе соответствующие технические, организационные и правовые меры.

3. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ - Вам необходимо указать каким образом Вы обеспечиваете безопасность персональных данных, в том числе использование средств защиты информации, методов шифрования, ограничение доступа к персональным данным и прочих мер, необходимых для обеспечения безопасности персональных данных, а также соответствие этим мерам требованиям Правительства РФ.

Надеюсь, данная информация окажется Вам полезной. Если у Вас возникнут дополнительные вопросы или трудности при заполнении заявки, рекомендую обратиться к специалистам по вопросам обработки персональных данных.

Для решения указанного вопроса необходимо предоставить следующие документы:

1. Правовое обоснование обработки персональных данных:

- Договор об оказании информационных услуг; - Политика конфиденциальности; - Согласие клиента на обработку его персональных данных.

1. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных":

- Перечень обрабатываемых персональных данных; - Способы обработки персональных данных; - Программные и технические средства защиты персональных данных.

1. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ:

- Информация о защите персональных данных на сайте; - Информация о действиях при возникновении инцидента с персональными данными; - Информация о контроле доступа к персональным данным.

Требования к составу документов, которые должны предоставляться для включения в реестр операторов, осуществляющих обработку персональных данных, подробно описаны в Приказе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15.09.2015 № 472. Этот Приказ не отменен и по-прежнему действует.

Статьи, применимые для решения данного вопроса:

• Статья 6 Федерального закона "О персональных данных", которая устанавливает основания и условия обработки персональных данных.
• Статьи 18.1 и 19 Федерального закона "О персональных данных", которые устанавливают меры безопасности при обработке персональных данных, обязанности оператора в области защиты персональных данных и порядок уведомления субъектов персональных данных о сборе и обработке их персональных данных.
• Постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", которое устанавливает общие требования к организации и обеспечению безопасности персональных данных при их обработке в информационных системах.