Чем занимается специалист по обработке персональных данных и что такое реестр операторов?

Оператор может защищать данные без необходимости уведомления об этом органа защиты права субъектов.

В данной статье вы узнаете о том, кто такой оператор, как он осуществляет обработку персональных данных, какие полномочия у него имеются, а также детально ознакомитесь с его правами и обязанностями. Помимо этого вы узнаете как стать таким специалистом и чем отличается работа ОПД в городе и поселке.

Скрыть содержание

• Кто это?
• Требования
• Права и обязанности
• Общее описание используемых способов и перечень действий
• Как стать таким специалистом?
Как зарегистрироваться на сайте в качестве ОПД?     Как внести изменения?    
• Где можно посмотреть реестр?
• Что означает: “операция отменена из-за отсутствия вашей актуальной информации”?
• Отличия в работе ОПД в городе и посёлке
• Перечень документов
• Политика
• Положения
• Заключение

Кто это?

ОПД – это муниципальный орган, физическое или юридическое лицо, которое обрабатывает информацию и определяет цели и содержание данных.

Больше информации о том, кто такой оператор ПД, найдете в специальном материале.

Требования

Главное состоит в обеспечении конфиденциальности всей информации. По статье 7 ФЗ РФ от 27 июля 2006 года можно узнать, что оператор не защищает информацию, если он не обладает ею в полной мере. А значит, такая информация может быть общедоступной и обезличенной.

Также согласие субъекта не обязательно в том случае, если исполняется договор, в котором кто-то является субъектом персональных данных. Примером может быть договор между фирмой и юридическим лицом на оказание услуг. Оператор не может обрабатывать информацию без получения письменного согласия от субъекта.

Множество информации по этой теме можно найти в специализированной литературе. Он также обязан обеспечивать технические меры с целью пресечь какие-либо попытки незаконного получения доступа к данным.

Права и обязанности

Согласно ФЗ-№152, ОПД имеет следующие права и обязанности:

1. Обеспечить безопасную обработку информации значит принять все технические и организационные меры, которые помогут защитить от случайного или неправомерного доступа. Сюда можно отнести изменение, уничтожение, копирование, блокировка и распространение информации, а также проведение других неправомерных действий с ней.
2. Обработка данных должна носить уведомительный характер. Согласно статье 2 ФЗ-№152, до начала обработки информации, он должен уведомить орган по защите прав субъектов и намерении провести обработку информации.
   Роскомнадзор вносит сведения об операторе в специальный реестр. Информация, которая содержится в реестре за исключением сведений о безопасности полностью общедоступна.
3. При получении данных он должен получить письменное разрешение на их обработку. Исключением могут быть случаи, когда данные предоставляются оператору на основании закона. Субъект всегда может отозвать разрешение, не объясняя причин.
4. Он должен предоставить субъекту сведенья с целью защитить персональные данные.
5. Он должен уничтожить или заблокировать всю информацию, а также внести изменения о предоставлении субъектом ПД незаконных сведений, подтверждающих, что данные представлены не в полном объёме, они устарели или больше не достоверны.

Права ОПД следующие:

• Получение согласия субъекта на обработку персональных данных (статья 9 Закона № 152-ФЗ).
• Конфиденциальное опубликование документов и последующая обработка сведений (статья 18.1 Закона №152-ФЗ).
• Издание актов направленных на выявление нарушений в законодательстве РФ.
• Уведомление Роскомнадзора о начале работы с ПД (статья 22 Закона № 152-ФЗ).

Общее описание используемых способов и перечень действий

По закону предусматриваются следующие способы обработки:

1. Сбор. Собирать данные можно как от физического, так и от юридического лица.
2. Обработка. Переработка информации не занимает много времени. Но она позволяет содержать только достоверные данные в системе.
3. Накопление. Накапливаются данные со временем – здесь всё зависит от того, как долго вы работаете оператором ПД и как много людей к вам обращается.
4. Хранение. Хранить информацию нужно так, чтобы посторонние лица не смогли получить доступ к персональным данным того или иного человека.
5. Уточнение. Если у человека что-либо поменялось, данные становятся неактуальными. Поэтому с определённой периодичностью их нужно уточнять.
6. Применение. Использование данных доступно оператору для того, чтобы подтвердить или принять решения в юридической сфере. Они могут применяться в случае, если были затронуты права и свободы объекта.
7. Распространение и передача информации обозначает дать возможность неограниченному кругу людей ознакомиться с данными, обнародовать персональную информацию, разместить её в информативных сетях или предоставить доступ к обработке тем или иным способом.
8. Обезличивание представляет собой действия, при которых определить принадлежность персональных конкретному субъекту просто невозможно.
9. Блокирование можно объяснить, как временное прекращение сбора информации, а также накопление, распространение данных и их последующая передача.
10. Уничтожение информации – это проведение особых мероприятий, после которых восстановить содержание данных в системе будет невозможно.

Как стать таким специалистом?

Чтобы стать ОПД, вы или ваша компания должны пройти регистрацию в системе Роскомнадзора. После чего вы можете приступить к исполнению обязанностей.

Для того, чтобы попасть в реестр операторов, необходимо действовать согласно этому плану:

1. Войти на сайт Роскомнадзора и заполнить форму.
2. После выбрать название территориального органа, тип ОПД и внести информацию о юридическом лице.
3. Заполненная форма распечатывается, а после подписывается и отправляется по почте в орган Роскомнадзора.
4. Здесь информация об организации вносится в реестр операторов, которые обрабатывают их на протяжении 1-1,5 месяцев. Выписку из реестра легко получить в печатном виде или же на портале Роскомнадзора.

О том, как зарегистрироваться в Роскомнадзоре в качестве ОПД, читайте тут.

Как зарегистрироваться на сайте в качестве ОПД?

Для того, чтобы зарегистрироваться на сайте в качестве ОПД нужно:

1. Подать уведомление в Роскомнадзор. Сделать это можно в интернете или в самой организации.
2. В заявлении указывают текущее местонахождение и перечень данных, которые будут обрабатываться.
3. Ожидание одобрения.
4. Получение согласия на ведение деятельности уже через несколько дней. Оно выступит как подтверждение на деятельность ОПД.

• Скачать бланк уведомления об обработке персональных данных
• Скачать образец уведомления об обработке персональных данных

Как внести изменения?

Для того, чтобы внести изменения, нужно:

1. Подать заявление в Роскомнадзор.
2. В нём указать, какая информация устарела, а какая является достоверной.
3. Ждать подтверждения не обязательно. Можно продолжать работать и дальше.

• Скачать бланк информационного письма о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных
• Скачать образец информационного письма о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных

О правилах внесения изменений в реестр ОПД мы рассказываем тут.

Где можно посмотреть реестр?

Реестр ОПД доступен к просмотру на портале государственных услуг Роскомнадзора. Вы можете скачать и распечатать документ для более детального ознакомления или же просто просмотреть его в электронном виде. Обновление реестра проводится каждый месяц.

Что означает: “операция отменена из-за отсутствия вашей актуальной информации”?

Если операция была отменена по причине отсутствия у оператора ваших актуальных персональных данных, то для того, чтобы решить такую проблему, нужно обратиться в отделение Роскомнадзора. Причиной может быть частично устаревшая и неактуальная информация. В таком случае, её нужно обновить, подав специальное заявление.

Чтобы как можно быстрее разъяснить такую проблему, можно также написать оператору. Он поможет составить жалобу и решить вашу проблему с отменой операции в максимально короткие сроки.

Отличия в работе ОПД в городе и посёлке

Персональные данные, размещаемые на ресурсе оператора, доступны лишь узкому кругу людей. В городе управлять информацией могут несколько лиц, а в посёлке всего один, поскольку данных в разы меньше.

Информация, указанная при регистрации на сайте, может быть доступна сотрудника оператора и иным лицам, имеющим полномочия работать с ней. Вполне естественно, что помощников у оператора в городе будет больше, чем в посёлке из-за большого объёма работы.

Объединяет оператора ПД в городе и посёлке тот факт, что хранится вся собранная информация в специальной электронной базе данных.

Перечень документов

К основным документам, сопровождающим работу ОПД, можно отнести такие:

• Учредительные бумаги.
• Уведомления об обработке.
• Должностные регламенты.
• Планы мероприятий для последующей защиты ПД.
• Приказы назначения ответственных лиц.
• Реестры с ПД.
• Договоры с субъектами.
• Выписки из ЕГРЮЛ.
• Распечатки шаблонов.
• Приказы о созданиях комиссии.
• Акты об уничтожении ПД.

Политика

Политика ОПД включает в себя такие особенности:

1. Обработка данных не автоматизирована, она может проводиться вручную.
2. Обработка данных проводится в процессе передачи информации по телекоммуникативным и информационным сетям или же другим доступным способом.
3. Обработка смешанного типа. Она проводится на усмотрение действующего оператора.

Больше информации о политике оператора в отношении обработки ПД найдете в специальной статье.

Положения

В настоящий момент положение является определением политики ОПД по отношению к обработке принятой информации от физических лиц. Он может использовать средства автоматизации или устанавливать процедуры, которые направлены на то, чтобы предотвратить нарушения законодательства РФ.

Действие положения не распространяется на такие отношения:

• Которые возникают при обработка данных сотрудников оператора. Они регулируются отдельным локальным актом.
• Которые не распространяется на Федеральный закон «О персональных данных» по ст. 1 п. 2.

Заключение

В заключении стоит отметить, что быть оператором ПД не так просто, как кажется. Нужно разобраться в том, как работает система и брать в помощники только тех людей, которым можно довериться.

Работать ОПД в городе значительно сложнее, поскольку здесь объём информации очень большой. Но, если вы проживаете в посёлке и решили освоить эту профессию, то вам будет гораздо легче сделать это.

В любом случае, нет ничего невозможного, и при большом желании понять, что к чему вам будет легко добиться лучшего результата.