Вопрос: До начала обработки персональных данных оператор обязан

Варианты ответов:
1) уведомить регулятора о своем намерении в письменной форме (верно)
2) получить устное согласие субъекта персональных данных
3) уведомить субъект персональных данных о своем намерении в письменной форме
4) получить согласие регулятора


Объяснение:

В соответствии с Федеральным законом «О персональных данных» перед началом обработки персональных данных оператор обязан уведомить регулятора (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) о своем намерении в письменной форме.

Уведомление должно содержать следующие сведения:

  • наименование или фамилию, имя, отчество (при наличии) оператора, его адрес;
  • цель обработки персональных данных, категории субъектов персональных данных, наименование или фамилию, имя, отчество (при наличии) представителя субъекта персональных данных (если такой представитель назначен субъектом персональных данных), а также описание источников и перечня персональных данных, на обработку которых дается согласие субъекта персональных данных, если такое согласие получено;
  • правовые основания для обработки персональных данных;
  • перечень действий с персональными данными, на которые будет распространяться обработка (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление);
  • организационные и технические меры по защите персональных данных;
  • сведения о порядке осуществления прав субъектами персональных данных.

Уведомление должно быть направлено регулятору не позднее чем за 30 дней до начала обработки персональных данных. Регулятор в течение 30 дней со дня получения уведомления рассматривает его и принимает решение о необходимости проведения проверки оператора.

Прокрутить вверх