Законодательство в сфере защиты прав субъектов персональных данных

Правовая информация в сфере защиты прав субъектов персональных данных размещена на сайтеПортале персональных данных Роскомнадзора.

Дополнительные нормативно-правовые акты в сфере персональных данных Вы можете найти на сайтеМинкомсвязи России и сайте ФСТЭК России.

Федеральные конституционные законы, федеральные законы

1.     Конституция Российской Федерации

2.     Федеральный закон от 19 декабря 2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»
RTF, 43.20 Kb,  HTML

3.     Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последними изменениями от 21 июля 2011 г.)
RTF, 222.18 Kb

4.     Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (с последними изменениями от 21 июня 2012 г.)
RTF, 2.79 Mb

5.     Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»
RTF, 268.74 Kb

6.     Федеральный закон от 12 июня 2002 г. № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации»
RTF, 2.78 Mb

7.     Федеральный закон от 7 мая 2013 г. №99-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием федерального закона «О ратификации Конвенции Совета Европы О защите физических лиц при автоматизированной обработке персональных данных» и федерального закона «О персональных данных»
DOCX, 31.28 Kb

8.     Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных» (с последними изменениями от 5 апреля 2013 г.)
,  HTML

Контрольная и надзорная деятельность в сфере информационных технологий и защиты прав субъектов персональных данных

В 2007 году вступил в силу Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152), в соответствии с которым юридические лица, осуществляющие обработку персональных данных (далее – ПД) своих сотрудников или других физических лиц, должны быть включены в единый реестр операторов, осуществляющих обработку персональных данных (далее – Реестр).

Основанием для включения в Реестр юридического лица или индивидуального предпринимателя, зарегистрированного на территории Тульской области, является уведомление, предусмотренное частью 3 статьи 22 Федерального закона «О персональных данных», направленное в адрес Управления Роскомнадзора по Тульской области. Только после включения оператора в Реестр обработка ПД может осуществляться им на законных основаниях.

Отсутствие записи об операторе в Реестре не освобождает организацию от проведения в отношении нее проверок. Более того, непредставление или несвоевременное представление уведомления об обработке персональных данных в уполномоченный государственный орган по защите прав субъектов персональных данных является административным правонарушением (ст. 19.7 КоАП от 30.12.2001 №195-ФЗ).

Уведомление об обработке персональных данных

1. На портале персональных данных (Портал ПД) размещен Реестр операторов, осуществляющих обработку персональных данных, электронная форма уведомления об обработке персональных данных иэлектронная форма информационного письма о внесении изменений в реестр, предоставляющая оператору возможность оперативного заполнения с последующим направлением в территориальный орган Роскомнадзора.

2. Обращаем Ваше внимание на то, что после заполнения электронной формы уведомления или информационного письма, ему автоматически присваивается номер и ключ, который должен быть указан в уведомлении на бумажном носителе.

3.Уведомления на бумажном носителе принимаются по адресу: 300012, г. Тула, ул. Смидович, д.1-а, кабинет № 4, с ПН по ЧТ с 9.00 до 18.00, ПТ с 9.00 до 16.45 перерыв с 13.00 до 14.00. Телефон: (4872) 65-65-20

Форма уведомления об обработке (о намерении осуществлять обработку) персональных данных

Форма информационного письма о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных

Форма заявления о предоставлении выписки из реестра операторов, осуществляющих обработку персональных данных

Форма заявления об исключении сведений об операторе из реестра операторов, осуществляющих обработку персональных данных

Рекомендации по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных