Рекомендации Роскомнадзора по заполнению формы уведомления об обработке персональных данных

Заместитель руководителя Федеральной службы по надзору в сфере связи, информационных технологий и коммуникаций (Роскомнадзор) 29 января 2016 года утвердил
«Рекомендации по заполнению формы уведомления об обработке (о намерении осуществлять обработку) персональных данных», в которых разъясняется порядок заполнения
формы уведомления об обработке персональных данных.

Уведомление направляется в территориальное управление (ТУ) Роскомнадзор а в виде документа на бумажном носителе или в форме электронного документа, и подписывается
уполномоченным лицом (п.3). В рекомендациях подробно объяснено, как правильно заполнить все необходимые поля.

Мой комментарий: Мне, если честно, до сих пор непонятен смысл создания реестра операторов персональных данных, поскольку все организации нашей страны в той или иной
степени осуществляют обработку персональных данных. Чем Роскомнадзор не устраивает Единый государственный реестр юридических лиц? :) Как мне кажется, здесь есть место
для «оптимизации» (в современной трактовке этого слова)...

Рекомендации по заполнению некоторых полей уведомления заслуживают отдельного внимания.

В поле 7 «Категории субъектов, персональные данные которых обрабатываются» предлагается указать группы физических лиц и виды отношений с ними:
Работники, состоящие в трудовых отношениях с юридическим лицом;

Физические лица (абонент, пассажир, заемщик, вкладчик, страхователь, заказчик и др.), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом и
др.).
Поле 9 «Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных»:
Неавтоматизированная обработка;

Исключительно автоматизированная обработка с передачей полученной информации по сети или без таковой;

Смешанная обработка.
«При автоматизированной обработке персональных данных либо смешанной обработке желательно указать, передается ли полученная в ходе обработки персональных данных
информация по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица) либо информация передается с
использованием Интернет либо без передачи полученной информации».
В поле 12 «Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан РФ» указываются:
Страна (страны) размещения базы данных;

Конкретный адрес (адреса) местонахождения базы данных.
В поле 15 «Срок или условие прекращения обработки персональных данных» рекомендуется отражать конкретную дату (число, месяц, год) или основание (условие), наступление
которого повлечет прекращение обработки персональных данных.

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=193261