Много шума наделали изменения в закон о Регистрация в Роскомнадзоре.
Как проходил ее я и с какими проблемами пришлось столкнуться. А проблем там было немало. 3 часа 32 минуты ушло у меня на то, чтобы зарегистрироваться и получить свой ключ и заветную надпись, что документы отправлены.
Для начала всё было неплохо, изучив информацию в интернете, стало понятно, что задача несложная, но ЧБД))))
1. Первым делом переходим на сайт для подачи заявления.
https://pd.rkn.gov.ru/operators-registry/notification/form/ Загружаться может медленно и ошибки выдавать, но будьте настойчивыми, это их хитрый план😁
2. Выбираете удобный для вас способ подачи (лучше всего через Госуслуги). Если есть ЭЦП, то можно и второй ваиант.
Действуйте так, как вам удобно, это не самая важная часть и тем более не самая сложная. Всё самое интересное впереди, и если вы на своем пути встретите вот такие ошибки, то не пугайтесь, жмите «Обновить» или «Назад» и пробуйте еще раз.
Или вот такая
ВАЖНО!
Будьте внимательны, у меня Яндекс Браузер не отображал поля выбора, так что будьте бдительны и имейте наготове запасной. Просто знайте что такое может быть.
3. Далее заполняем все поля по максимуму.
Регион обработки - это то, где вы работаете. Можно выбрать «Все субъекты», если у вас несколько оффлайн точек в разных регионах и вы собираетесь масштабироваться или у вас онлайн-бизнес.
Переходим к самому сложному - это указать цели обработки персональных данных. За раз можно указать только одну цель.
- Кадровый учет
- Сбор заявок на сайте
- Заключение договоров
Это 3 разных цели. Заполнять заново не надо, просто добавляем цель в заявление, и есть нюанс (глюк) - описание мер будет копироваться на каждую цель. Может, у меня так, но я сделал 5 разных целей, и не получилось сделать уникальное описание мер (это тоже нормально так попортило нервы и сожрало времени).
Пример заполнения уведомление в Роскомнадзор для сайта и сбора заявок в интернете.
Далее отмечаем категории субъектов.
Потом выбираем правовое основание оброботки
Если делаете что-то дополнительно, то не стесняйтесь и дополняйте, я выбрал необходимый минимум действий, которые мы совершаем.
Чтобы не мудрить, во всех целях я выбирал смешанный принцип обработки, так как чисто автоматического мы не используем.
Для других целей можно посмотреть тут - [Читать пост и чек-лист по проверке сайта на соответствие требованиям РКН]
Вот текст чтобы не набирать.
На сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных.
Для обеспечения безопасности персональных данных применяются программно-технические средства обеспечения безопасности: Электронная цифровая подпись, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; наличие средств восстановления системы защиты персональных данных.
По требованию субъекта персональных данных прекратить обработку, по требованию Роскомнадзора об уничтожении незаконно полученных данных, при выявлении неправомерной обработки, при отзыве согласия субъектом, при прекращении деятельности ИП.
Мы используем Битрикс 24 для хранения данных и он является нашим ЦОД. По этому добавляю адрес их дата центра в Москве.
г. Москва, ул. Авиамоторная, д. 69, ООО «ВК» (ИНН 7743001840)
Этот пункт удаляем, если вы не работаете с государством и муниципалами. Кнопка «Удалить» под формой, а не над ней. Тоже сократит вам минут 10-15))