В Российской Федерации отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных». Согласно закону к операторам, осуществляющим обработку персональных данных, относятся государственные органы, муниципальные органы, юридический и физические лица.

На территории Республики Крым и города Севастополя обработку персональных данных осуществляют: государственные органы, местные органы самоуправления, учреждения образования, здравоохранения, культуры, предприятия транспорта, промышленности, торговли, туроператоры, турагентства, предприятия и организации туристической отрасли, жилищно-строительные кооперативы, товарищества собственников жилья, управляющие компании, субъекты малого и среднего предпринимательства и другие юридические лица и индивидуальные предприниматели. Обработка персональных данных операторами осуществляется посредством их сбора, накопления, хранения, использования, распространения (в том числе — передачи), уничтожения как с использованием средств автоматизации, так и без использования таких средств.

Исходя из требований федерального законодательства оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного к ним доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных правомерных действий.

Контроль и надзор за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных на территории Республики Крым и города Севастополя осуществляет Управление Роскомнадзора по Республике Крым и городу Севастополь – уполномоченный орган по защите прав субъектов персональных данных.

В соответствии с Федеральным законом «О персональных данных», операторы, осуществляющие обработку персональных данных, обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных о такой обработке. На основании уведомлений формируется общероссийский реестр операторов, осуществляющих обработку персональных данных.

На Портале персональных данных Роскомнадзора http://pd.rsoc.ru реализована возможность заполнения электронной формы уведомления об обработке персональных данных.

В случае предоставления неполных или недостоверных сведений Управление Роскомнадзора Республики Крым и города Севастополь вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

В случае изменения сведений, указанных в уведомлении, оператор обязан проинформировать об изменениях Управление Республики Крым и города Севастополь в течение десяти рабочих дней с даты возникновения таких изменений, посредством направления информационного письма с указанием причин внесения изменений.