§ 32. ОБЯЗАННОСТЬ РЕГИСТРАЦИИ

1. Организации, которые на коммерческой основе собирают персональные данные:

1) накапливают в целях передачи;

2) накапливают в целях анонимизированной передачи;

3) как обслуживающее предприятие, обрабатывающее или использующее данные по поручению, а также их отделения и несамостоятельные филиалы, должны сообщать о начале и окончании своей деятельности компетентным органам надзора в течение месяца.

2. При регистрации должны быть внесены в регистр, который ведется органами надзора, следующие сведения:

1) имя или фирменное наименование организации;

2) владелец, правление, управляющий или иной назначенный по закону или уставу организации руководитель и лица, ответственные за руководство обработкой данных;

3) адрес;

4) коммерческие цели организации и обработки данных;

5) имя уполномоченного по охране данных;

6) общее описание вида накопленных персональных данных. В случае абз. 1. № 3 эта информация не требуется.

238

3. Кроме того, при регистрации сообщаются следующие сведения, которые не вносятся в регистр: .

1) вид используемых устройств для обработки данных;

2) получатели и вид передаваемых данных при регулярной передаче персональных данных.

4. Абз. 1 действует соответственно при изменении сведений, о которых говорится в абз. 2 и 3.

5. Органы надзора могут в отдельном случае определить, какие сведения должны быть сообщены соответственно абз. 2, № 4 - б, абз. 3 и абз. 4. Издержки, связанные с сообщением информации, должны находиться в соответствии с их значением для осуществления контроля органами надзора.

Подраздел второй

ПРАВА ЛИЦА, О КОТОРОМ СОБИРАЮТСЯ ДАННЫЕ