Приказ Роскомнадзора № 187 от 14.11.2022

1. Взаимодействие Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в целях учета в реестре учета инцидентов в области персональных данных информации о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, осуществляется в форме направления операторами в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомления о таких фактах (далее - уведомление), содержащего:

2.1. Сведения:

2.2. Данные оператора, направившего уведомление:

2.3. Иные сведения и материалы, находящиеся в распоряжении оператора, в том числе об источнике получения информации об инциденте, а также подтверждающие принятие мер по устранению последствий инцидента (при наличии).

3. Дополнительное уведомление должно содержать сведения:

5. Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа.

7. Уведомление в форме электронного документа направляется оператором посредством заполнения специализированной формы, размещенной на Портале персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в информационно-телекоммуникационной сети "Интернет" (далее - Портал персональных данных), после прохождения процедуры идентификации и аутентификации посредством федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - ЕСИА) и подписывается электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

9. При направлении дополнительного уведомления посредством Портала персональных данных оператор должен указать номер и ключ уведомления, полученного в соответствии с пунктом 8 настоящего Порядка.

11. Недостающие сведения и (или) пояснения относительно некорректности представленных в уведомлении сведений предоставляются оператором в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение трех рабочих дней со дня получения запроса, указанного в пункте 10 настоящего Порядка, одним из способов, предусмотренных пунктом 5 настоящего Порядка.

13. Ответ на требование о предоставлении сведений направляется оператором Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение одного рабочего дня со дня получения такого требования одним из способов, предусмотренных пунктом 5 настоящего Порядка.

15. Оператор, которому направлено требование о предоставлении уведомления, направляет его в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в сроки, установленные частью 3.1 статьи 21 Федерального закона "О персональных данных".

17. В случае установления оператором, Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, содержащихся в базе данных, характеристики которых полностью соответствуют ранее скомпрометированной базе данных, оператором направляется уведомление, предусмотренное частью 3.1 статьи 21 Федерального закона "О персональных данных".

В указанном случае при направлении уведомления оператором указывается дата и номер ранее направленного уведомления, содержащего сведения, предусмотренные частью 3.1 статьи 21 Федерального закона "О персональных данных", о ранее скомпрометированной базе данных, содержащей персональные данные.