5. Порядок и условия обработки персональных данных

5.1. В ФНП осуществляется смешанная обработка персональных данных (неавтоматизированная и автоматизированная).

5.2. Перечень действий с персональными данными, осуществляемых ФНП:

- сбор,

- систематизация,

- накопление,

- хранение,

- использование,

- передача (предоставление, доступ),

- обезличивание,

- блокирование,

- удаление,

- уничтожение.

5.3. Обращения граждан, содержащие персональные данные, подаваемые гражданами через сайт Федеральной нотариальной палаты (https://notariat.ru), поступают в ФНП в электронной форме, посредством заполнения гражданином формы подачи электронного обращения на сайте Федеральной нотариальной палаты при условии предоставления согласия субъекта персональных данных на обработку его персональных данных.

5.4. Условия прекращения обработки персональных данных:

- истечение срока действия согласия на обработку персональных данных;

- достижение целей обработки персональных данных, содержащихся в обращениях граждан;

- отзыв согласия субъекта персональных данных на обработку его персональных данных, в случае их неправомерного использования в ФНП;

- выявление неправомерной обработки персональных данных.

5.5. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных (далее - инцидент), ФНП в течение 24 часов уведомляет Роскомнадзор:

- об инциденте;

- его предполагаемых причинах и вреде, причиненном правам субъекта (нескольким субъектам) персональных данных;

- принятых мерах по устранению последствий инцидента;

- представителе ФНП, который уполномочен взаимодействовать с Роскомнадзором по вопросам, связанным с инцидентом.

При направлении уведомления ФНП руководствуется Порядком и условиями взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных, утвержденными приказом Роскомнадзора от 14.11.2022 N 187 (далее - приказ Роскомнадзора N 187).

5.6. В течение 72 часов после выявления инцидента ФНП обязано:

- уведомить Роскомнадзор о результатах внутреннего расследования;

- предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии).

При направлении уведомления о результатах внутреннего расследования ФНП руководствуется приказом Роскомнадзора N 187.

5.7. В случае возникновения инцидентов, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных из ЕИС, ФНП руководствуется Порядком взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, утвержденным приказом ФСБ России от 13.02.2023 N 77, а также Порядком взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование ФСБ России через Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при возникновении компьютерных инцидентов, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных в единой информационной системе нотариата, утвержденным приказом управляющего делами ФНП.