Какие сведения будут включаться в реестр операторов персональных данных

Согласно правовому акту в реестр будет включена информация об информационных ресурсах (системах), через которые будут трансгранично передаваться специальные персональные данные, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением некоторых случаев. Помимо этого, будут обрабатываться биометрические и (или) генетические персональные данные, персональные данные более 100 тыс. физических лиц и персональные данные более 10 тыс. физических лиц, не достигших 16-летнего возраста.

В частности, в реестр должны вноситься данные о наименовании информационного ресурса (системы), местонахождении систем хранения данных и серверного оборудования, на которых размещается информационный ресурс (система), дате внесения сведений в реестр и их изменения, количестве субъектов персональных данных, которые обрабатываются в информационном ресурсе (системе) на момент внесения информации в реестр, а также заявленных целях и правовых основаниях обработки персональных данных и другое.

"Оператор или уполномоченное лицо вносят сведения в реестр не позднее 15 января 2024 года, в отношении информационного ресурса (системы), созданного (созданной) после 1 января 2024 года, - в течение десяти рабочих дней после ввода его (ее) в постоянную эксплуатацию", - говорится в документе.