Рекомендации по заполнению уведомления

Рекомендации по заполнению уведомления.

1 2 3	Наименование, адрес оператора	Полное и сокращенное наименование организации, место нахождения в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе и фактический (почтовый) адрес (если различны), ИНН, ОГРН, КПП, ОКПО, контактная информация.
4	Цель обработки персональных данных	Цели, указанные в учредительных документах оператора, и цели фактически осуществляемой оператором деятельности по обработке персональных данных.
5	Правовое основание обработки персональных данных	Указываются не только соответствующие статьи Федерального закона «О персональных данных», но и статьи иного нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных (закрепляющие основание и порядок обработки персональных данных).
6	Категории субъектов, персональные данные которых обрабатываются	Указываются категории субъектов (физических лиц) и виды отношений с субъектами, персональные данные которых обрабатываются.
7	Категории персональных данных	Указываются все категории персональных данных (любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу), подлежащих обработке. Примечание: недопустимо указание персональных данных конкретных физических лиц, указываются только наименование категорий, к примеру, фамилия, имя, отчество; дата рождения; адрес).
8	Перечень действий с персональными данными	В обязательном порядке указываются действия, совершаемые оператором с персональными данными, поименованные в п. 3 ст. 3 Федерального закона «О персональных данных» (Примечание: полный перечень - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение).
9	Общее описание используемых оператором способов обработки персональных данных	Способ обработки персональных данных (неавтоматизированная, автоматизированная, смешанная). При автоматизированной или смешанной обработке необходимо указать, передается ли полученная в ходе обработки персональных данных информация по внутренней сети юридического лица, сети общего пользования Интернет, без передачи информации.
10	Описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке	Указываются организационные и технические меры, в том числе использование шифровальных (криптографических) средств, используемых для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий при их обработке.
11	Дата начала обработки персональных данных	Указывается конкретная дата начала совершения действий с персональными данными (число, месяц, год). Как правило указывается дата постановки организации, ИП на налоговый учет.
12	Срок или условие прекращения обработки персональных данных	Указывается конкретная дата или основание, наступление которого повлечет прекращение обработки персональных данных.
13	Территория обработки	Регион РФ, в котором непосредственно осуществляется обработка персональных данных.

Сокращения («и др.», «и т. д.», «и т. п.», «другая информация») в уведомлении не допускаются.

Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом. Уведомление оформляется на бланке организации или ставится угловой штамп.