Согласно ст.22 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» учреждения и организации всех форм собственности обязаны до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
Управление Роскомнадзора по Республике Башкортостан: официальный сайт http://02.rsoc.ru, адрес:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Нормативные и правовые акты в области обеспечения безопасности персональных данных
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
ФЕДЕРАЛЬНЫЙ ЗАКОН "Об информации, информационных технологиях и о защите информации"
Статья 137. Нарушение неприкосновенности частной жизни
Перечень документов необходимых оператору при обработке персональных данных
1. Положение об обработке и защите персональных данных.
2. Порядок обработки персональных данных работников (обязательно ознакомить всех работников и их представителей под роспись с данным порядком).
3. Перечень лиц или подразделений, ответственных за безопасность персональных данных.
4. Перечень лиц, допущенных к обработке персональных данных.
5. Перечень лиц, имеющих право доступа к персональным данным.
6. Перечень мест хранения персональных данных (материальных носителей).



