Реестр операций обработки персональных данных

Реестр операций обработки персональных данных — внутренний документ оператора, в котором собраны все процессы, где организация собирает, использует, хранит и передаёт сведения о людях.

Ведение реестра относится к мерам, которые оператор принимает самостоятельно для обеспечения выполнения своих обязанностей: закон называет внутренний контроль, оценку вреда и локальные акты, а реестр связывает их между собой.

Реестр отвечает на четыре вопроса по каждому процессу: какие данные, о ком, зачем и на каком основании обрабатываются, сколько хранятся и кому передаются.

Практическая ценность реестра в том, что из него без дополнительной работы заполняются уведомление в Роскомнадзор, политика обработки персональных данных, перечень обрабатываемых данных и ответы на запросы субъектов.

Процесс, для которого в реестре не удаётся сформулировать цель и правовое основание, — первый кандидат на прекращение обработки: его нельзя защитить ни перед регулятором, ни перед судом.

Наименование процесса — как его называют внутри компании: кадровый учёт, приём заказов, видеонаблюдение, пропускной режим, рассылка.

Цель обработки — конкретная и достижимая; формулировка «для нужд компании» целью не является.

Правовое основание — договор, требование закона, согласие субъекта или законный интерес оператора.

Категории субъектов — работники, кандидаты, клиенты, посетители, контрагенты-физлица.

Состав данных — перечень конкретных сведений; обработка данных сверх необходимого для цели объёма недопустима.

Срок обработки и хранения — период, по истечении которого данные подлежат уничтожению или обезличиванию.

Порядок уничтожения — способ и документ, которым уничтожение фиксируется.

При сборе персональных данных граждан России оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

В реестре по каждой системе прямо указывается страна размещения сервера: это первое, что проверяется по зарубежным сервисам рассылок, аналитики, облачных дисков и онлайн-анкет.

Использование иностранного сервиса допустимо, если первичная база находится в России, а за рубеж уходит вторичная копия, и такая передача оформлена как трансграничная.

Формулировка «сервер арендован у российской компании» недостаточна: значение имеет физическое расположение оборудования, а не место регистрации хостинг-провайдера.

Реестр заполняется по подразделениям: кадры, продажи, бухгалтерия, ИТ, служба безопасности. Ответственный рассылает запрос и собирает сведения о процессах, а не заполняет реестр по памяти.

Каждая строка проверяется на минимизацию: если для цели достаточно телефона, паспортные данные в состав включать нельзя.

Строки нумеруются сквозной нумерацией, которая не начинается заново при пересмотре реестра.

Прекращённый процесс не удаляется, а закрывается: указываются дата прекращения и судьба данных — уничтожение, обезличивание или передача в архив.

Заполненный реестр подписывает ответственный за организацию обработки и утверждает руководитель.

Форма запроса в подразделение приведена в Приложение № 1.

Ошибочная строка не стирается и не удаляется: неверные сведения зачёркиваются одной чертой, рядом вносится верная запись, ставятся дата и подпись ответственного.

В электронном реестре исправление вносится новой версией документа, а предыдущая версия сохраняется — так видно, что и когда менялось.

Все изменения фиксируются в листе учёта изменений: дата, что изменено, основание и подпись.

Ошибка в реестре опаснее, чем кажется: из него переносятся сведения в уведомление регулятору, и расхождение между уведомлением и фактической обработкой обнаруживается при первой же проверке.

Уведомление об обработке персональных данных подаётся до начала обработки, и сведения в нём должны соответствовать фактическим процессам.

Текущий статус: __________.

Реестр служит рабочей основой уведомления: цели, категории субъектов, состав данных, правовые основания, сроки и сведения о трансграничной передаче переносятся в форму уведомления напрямую.

При изменении ранее сообщённых сведений оператор направляет информационное уведомление в установленный срок.

Непредставление или несвоевременное представление уведомления образует самостоятельный состав правонарушения и обнаруживается регулятором автоматически — по данным реестра операторов.

Реестр хранится у ответственного за организацию обработки персональных данных: __________.

Доступ к реестру ограничен: он содержит карту всех баз, мест хранения и лиц с доступом, поэтому сам является чувствительным документом.

Действующая редакция реестра хранится постоянно в течение всего времени работы оператора, а замещённые редакции — не менее пяти лет с даты утверждения новой, что позволяет подтвердить состав обработки за прошедшие периоды.

Сроки хранения самих персональных данных определяются целью обработки и берутся из перечня типовых управленческих архивных документов и отраслевых требований, а не назначаются произвольно.

По истечении срока хранения данные уничтожаются с составлением акта, реквизиты которого вносятся в реестр.

Реестр составляет ответственный за организацию обработки персональных данных — __________ __________, назначенный приказом __________.

Сведения по своим процессам представляют и подписывают руководители подразделений: они отвечают за полноту и достоверность переданных данных.

Утверждает реестр руководитель оператора — __________ __________.

Работники, участвующие в обработке, знакомятся с реестром и с обязанностью сообщать ответственному о любом новом процессе обработки под подпись в Приложение № 3.

Обязанность назначить ответственного за организацию обработки лежит на юридическом лице; индивидуальный предприниматель может исполнять её лично.