Критерии попадания в реестр
В реестре будет содержаться информация об информационных ресурсах, посредством которых осуществляется:
трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
обработка биометрических и (или) генетических персональных данных;
обработка персональных данных более 100 тыс. физических лиц;
обработка персональных данных более 10 тыс. физических лиц, не достигших возраста 16 лет.
Отображаемые в реестре сведения
Сведения, которые будут отражаться в реестре:
наименование ресурса (системы);
местонахождение систем хранения данных и серверного оборудования, на которых размещается информационный ресурс (система);
полное наименование и регистрационный номер в ЕГР оператора;
полное наименование и регистрационный номер в ЕГР (если такой имеется) уполномоченного лица, осуществляющего обработку персональных данных в информационном ресурсе от имени оператора или в его интересах;
количество субъектов персональных данных, персональные данные которых обрабатываются в информационном ресурсе (системе) на момент внесения информации в реестр, и другие сведения.
Кто подает сведения в реестр?
Сведения в реестр подает оператор или уполномоченное лицо оператора не позднее 15 января 2024 г. А в отношении информационного ресурса, созданного после 1 января 2024 г., – в течение 10 рабочих дней после ввода его в постоянную эксплуатацию.
Приказ вступает в силу с 1 января 2024 г.
С текстом приказа можно ознакомиться по ссылке.