Регистрация в Роскомнадзоре
В данное статье мы постарались ответить на вопросы, которые чаще всего возникают при регистрации в Роскомнадзоре в качестве оператора персональных данных.
Сведения об операторе – это данные вышей компании.
Необходимо указывать адрес вашей организации или ИП, на которую оформлен доступ к системе и от лица которой подается уведомление. Не указывайте адрес разработчика или поставщика CRM. Использование облачной системы не освобождает от необходимости указывать свои реквизиты и данные.
Цели обработки персональных данных
Указываются цели обработки персональных данных (а также их соответствие полномочиям оператора). Под “целью обработки персональных данных” понимаются, как цели, указанные в учредительных документах оператора, так и цели фактически осуществляемой оператором деятельности по обработке персональных данных.
!!! Примеры
Важно: приведённые примеры носят исключительно информационный характер и не являются рекомендациями к выбору способа обработки персональных данных. Конкретный способ необходимо определить самостоятельно, исходя из особенностей обработки данных в организации и требований законодательства.
- Ведение кадрового и бухгалтерского учета
- Обеспечение соблюдения трудового законодательства РФ
- Продвижение товаров, работ, услуг на рынке
- Заключение договорных отношений с юридическими и физическими лицами на оказание услуг и (или) выполнение работ
- Подготовка, заключение и исполнение гражданско-правового договора
!!!
Способы обработки
Как правило, в работе используется смешанный тип обработки персональных данных — с передачей данных как по внутренней сети, так и через интернет.
Смешанный способ применяется в случае, когда часть данных обрабатывается и хранится локально (например, кадровые документы, бумажные копии договоров и акты), а другая часть — передается и обрабатывается на удалённых серверах (например, данные клиентов, хранящиеся в облачной системе учета заказов).
Заполнение раздела «База данных»
Ниже вы найдете адреса ЦОДов LiveSklad и инструкцию по заполнению полей.
В данном разделе необходимо указать все места хранения персональных данных, включая:
- адреса дата-центров, в которых размещена система LiveSklad
- адреса собственных ЦОДов или помещений, где ваша организация хранит бумажные документы или иные данные (например, данные по сотрудникам, договоры, распечатки заказов и т.д.)
Указание только дата-центров, используемых системой LiveSklad, не считается достаточным для корректной постановки на учёт в Роскомнадзоре.
В качестве собственного ЦОДа можно указать:
– адрес регистрации ИП
– юридический адрес организации
– фактический адрес, по которому ведётся деятельность и заключен договор аренды.
Если возникают сомнения по поводу того, какие адреса указывать (особенно в части хранения вне системы), рекомендуем проконсультироваться с юристом.
!!! Адреса ЦОДа – 4 шт. (АО “ЦХД”)
- Россия, г. Москва, Коровинское шоссе, д.41
- Россия, г. Москва, ул. Боровая, д.7с10
- Россия, г. Москва, Коровинское шоссе, д.41
- Россия, г. Москва, ул. Боровая, д.7с10
Для всех адресов указываем одну организацию:
|
Собственный ЦОД |
Нет |
|---|---|
|
Тип организации |
юридическое лицо |
|
Организационно-правовая форма |
Акционерные общества |
|
Наименование организации |
Акционерное общество «Центр Хранения Данных» |
|
ОГРН |
1247700651461 |
|
ИНН |
9722084937 |
|
Страна |
Россия |
|
Адрес |
г. Москва, Остаповский проезд, дом 22, стр.16 |
!!!
!!! Адреса ЦОДа – 3 шт. (Яндекс Облако)
- Россия, Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2;
- Россия, Рязанская область — г. Сасово, ул. Пушкина 21;
- Россия, Калужская область — г. Калуга, 1-й Автомобильный пр-д 8.
Для всех адресов указываем одну организацию:
|
Собственный ЦОД |
Нет |
|---|---|
|
Тип организации |
юридическое лицо |
|
Организационно-правовая форма |
Общество с ограниченной ответственностью |
|
Наименование организации |
Общество с ограниченной ответственностью«Яндекс.Облако» |
|
ОГРН |
1187746678580 |
|
ИНН |
7704458262 |
|
Страна |
Россия |
|
Адрес |
г. Москва, ул. Льва Толстого, д. 16, пом. 528 |
!!!
Меры, предусмотренные ст. 18.1 и 19 ФЗ «О персональных данных»
В данном блоке необходимо описать организационные и технические меры, которые применяются для защиты персональных данных в вашей организации, в том числе при использовании облачных систем, таких как LiveSklad.
Примеры формулировок:
!!! Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона
Назначено ответственное лицо за организацию обработки персональных данных. Разработана политика обработки ПДн. Применяются организационные и технические меры защиты: ограничение доступа к данным, авторизация, шифрование каналов связи, резервное копирование.
!!!
!!! Средства обеспечения безопасности
Используется лицензионное антивирусное программное обеспечение, двухфакторная аутентификация, шифрование каналов связи (HTTPS), журналирование действий пользователей, разграничение прав доступа в системе, резервное копирование, система обнаружения вторжений, система мониторинга информационной безопасности, межсетевые экраны. Бумажные документы хранятся в закрытых помещениях с ограниченным доступом.
!!!
!!! Ответственный за организацию ОПД
В данном блоке необходимо указать сведения о лице, которое в вашей организации отвечает за организацию обработки персональных данных. Это должен быть сотрудник или руководитель, реально осуществляющий контроль за обработкой и защитой персональных данных.
!!!
Важно: указанный текст является примером и не является универсальным. Рекомендуется адаптировать его с учётом специфики вашей деятельности и, при необходимости, согласовать содержание с юристом.
Часто задаваемые вопросы:
!!! Мне нужно зарегистрироваться в Роскомнадзоре при использовании LiveSklad ?
Если вы вносите в систему LiveSklad персональные данные своих клиентов — например, ФИО, номера телефонов, email и т.д. — то с точки зрения закона вы являетесь оператором персональных данных. Это означает, что Вам необходимо подать уведомление в Роскомнадзор о начале обработки персональных данных именно Вами, как оператором.
По самому процессу подачи и заполнению уведомления рекомендуем обратиться к юристу или специалисту в этой области. Мы не оказываем сопровождение и консультации по заполнению документов в Роскомнадзор.
!!!
!!! LiveSklad состоит в реестре операторов персональных данных Роскомнадзора?
Да – наша компания состоит в реестре операторов персональных данных Роскомнадзора. Соответствующее уведомление подано, и мы соблюдаем требования законодательства, включая хранение данных на территории РФ.
При этом, если вы собираете персональные данные своих клиентов через нашу систему (например, имена, телефоны, email), то вы также становитесь оператором персональных данных. Это значит, что вам необходимо самостоятельно подать уведомление в Роскомнадзор, так как вы определяете цели и объем сбора этих данных.
!!!
!!! Вы можете мне помочь составить и подать заявление?
Мы не сопровождаем процесс заполнения и подачи заявления, так как это выходит за рамки нашей компетенции. Рекомендуем обратиться к профильным юристам, которые помогут корректно оформить все документы с учётом требований законодательства.
!!!