Действующий

О персональных данных (с изменениями на 6 февраля 2023 года)

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

2) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

3) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

4) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

5) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

6) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

7) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

(Пункт в редакции, введенной в действие с 1 сентября 2022 года Федеральным законом от 14 июля 2022 года N 266-ФЗ. - См. предыдущую редакцию)

8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

(Пункт в редакции, введенной в действие с 1 сентября 2022 года Федеральным законом от 14 июля 2022 года N 266-ФЗ. - См. предыдущую редакцию)

9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства (пункт дополнительно включен с 27 июля 2011 года Федеральным законом от 25 июля 2011 года N 261-ФЗ, распространяется на правоотношения, возникшие с 1 июля 2011 года).

3. Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения (абзац в редакции, введенной в действие с 27 июля 2011 года Федеральным законом от 25 июля 2011 года N 261-ФЗ, распространяется на правоотношения, возникшие с 1 июля 2011 года, - см. предыдущую редакцию):

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

4) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

5) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

6) пункт утратил силу с 1 сентября 2022 года - Федеральный закон от 14 июля 2022 года N 266-ФЗ - см. предыдущую редакцию;

7) описание мер, предусмотренных статьями 18_1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств (пункт в редакции, введенной в действие с 27 июля 2011 года Федеральным законом от 25 июля 2011 года N 261-ФЗ, распространяется на правоотношения, возникшие с 1 июля 2011 года, - см. предыдущую редакцию);

7_1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты (пункт дополнительно включен с 27 июля 2011 года Федеральным законом от 25 июля 2011 года N 261-ФЗ, распространяется на правоотношения, возникшие с 1 июля 2011 года);

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки (пункт дополнительно включен с 27 июля 2011 года Федеральным законом от 25 июля 2011 года N 261-ФЗ, распространяется на правоотношения, возникшие с 1 июля 2011 года);

10_1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;

(Пункт дополнительно включен с 1 сентября 2015 года Федеральным законом от 21 июля 2014 года N 242-ФЗ (с изменениями, внесенными Федеральным законом от 31 декабря 2014 года N 526-ФЗ))

10_2) фамилия, имя, отчество физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах;