1 Тема: Реализация требований Федерального Закона 152-ФЗ «О персональных данных» в части предоставления уведомлений об обработке пе

Контактная информация:
г.Абакан, ул. Щетинкина, 20,
а/я 100, тел. 24-44-55 (приемная), тел. 22-82-84 – по вопросам заполнения уведомлений
Сайты:
19.rsoc.ru
www.rsoc.ru
www.pd.rsoc.ru

функции по контролю и надзору за выполнением требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
Государственный надзор и контроль за обработкой ПД
Территориальные Управления
Роскомнадзора
(защита прав субъектов
персональных данных)
Уполномоченные органы
ФСБ России
(контроль над обеспечением
безопасности)
Уполномоченные органы
ФСТЭК России
(противодействие техническим
разведкам и техническая
защита информации)
Система государственного
надзора
и контроля
функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных

Субъекты надзора
Объекты надзора
Государственный орган
Персональные данные
Субъекты и объекты
государственного надзора (контроля)
в области персональных данных
Муниципальный орган
Юридическое лицо
Физическое лицо
Специальные ПД
Фамилия, имя, отчество
Год, месяц, дата рождения и т.д
Расовая принадлежность, национальная принадлежность, политические взгляды и т.д.
Основные ПД
Биометрические ПД
Сведения, которые характеризуют физиологические особенности человека

Статистика по уведомлениям, поступившим от муниципальных образований
Республики Хакасия
по состоянию на 15.12.2009г.

Анализ поступивших уведомлений от МО

МО, не подавшие уведомления – выделены красным цветом
Городские округа:
Городские поселения (поссоветы):
Аскиз
Бискамжа
Вершина Теи
Копьево
Усть-Абакан
Жемчужный

МО, не подавшие уведомления – выделены красным цветом
сельские поселения (сельсоветы):

2 октября 2009 года
Роскомнадзор –
уполномоченный орган по защите прав субъектов
персональных данных –
открыл в сети Интернет «Портал персональных данных»
В рамках работы Роскомнадзора
по внедрению практики оказания услуг с использованием
инфокоммуникационных технологий
операторам предоставлена возможность составления
уведомлений об обработке персональных данных в электронной форме непосредственно на
«Портале персональных данных»

http://pd.rsoc.ru/operators-registry/notification/

Характерные ошибки, допускаемые операторами при заполнении уведомления
1. В наименовании оператора,
адресе оператора
В этой строке встречается:
не соответствие наименования официальному,
указанному в регистрационных документах;
применяются сокращения;
орфографические ошибки;
не всегда указывается юридический
и почтовый адрес оператора.
2. В цели обработки персональных
данных:
указывается информация,
несоответствующая целям обработки;
(например, в целях реализации
Федерального закона № 152-ФЗ). Цель
необходимо формулировать, исходя
из функций, указанных в Положении
3. В категориях персональных данных:
вносятся не все категории (часто не указы-
ваются сведения о воинском учете, паспорт
ные данные, свидетельство о рождении,
ИНН, СНИЛС, данные о состоянии здоровья и др.)
4. Категории субъектов:
Указываются не все категории субъектов («забывают»
о таких категориях как «ближайшие родственники»,
«физ.лица, претендующие на замещение вакантных
должностей», «Физ.лица, обращающиеся с жалобами,
заявлениями, обращениями» );

Характерные ошибки, допускаемые операторами при заполнении уведомления
5. В правовом основании:
Делается ссылка только на Федеральный закон
№ 152-ФЗ (должны быть указаны как минимум:
ст.85-90ТК РФ, ФЗ 152, Положение о муниципальном
органе, ФЗ о муниципальной службе, О работе
с обращениями граждан (для МО));
- Не указываются статьи НПА;
не вписываются отраслевые НПА.
6. В перечне действий с персональными
данными:
Не указывается сам перечень действий с ПД (сбор,
накопление, систематизация и т.д) ;
не указывается, есть ли передача информации
по внутренней
сети и сети общего пользования;
не указывается способ обработки
персональные данных (неавтоматизированный,
автоматизированный, смешанный).
6. В описании мер по обеспечению
безопасности:
не раскрываются конкретные организационные
и технические меры;
при смешанной обработке не указывается
раздельно перечень мер по обеспечению безопасности;
не указывается использование средств шифрования,
наименование, серия и номер средства, а так же имеет
ли место трансграничная передача ПД.
7. В дате начала обработки персональных
данных:
не полностью указывается дата начала обработки ПД
(дата должна быть та, которая указана в ИНН!)
8. В сроке или условии прекращения
обработки персональных данных:
встречается «бессрочно», «не предусмотрено», т.п.
(Необходимо указывать сроки обработки и хранения
ПД по каждой из категорий субъектов! т.е. важно, сколько
хранятся ПД у оператора )

Обращаем внимание!
если Вы уже подавали уведомление об обработке персональных данных и, самое главное, включены в реестр операторов (сведения на сайте http://pd.rsoc.ru/), то новое уведомление подавать не требуется! Новое уведомление подается только в случае изменения сведений указанных в уведомлении (п.7 ст.22). Включенный в реестр оператор обязан уведомить об изменениях в течение десяти рабочих дней с даты возникновения таких изменений (п.7 ст. 22). При этом к новому уведомлению необходимо сделать информационное письмо с указанием, какие изменения вносятся в уведомление и причины этих изменений.

Выписка из реестра операторов,
осуществляющих обработку персональных данных
(выдается в соответствии п. 17 Приказа Россвязьохранкультуры от 28 марта 2008 N 154 "Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных")

Информация о Реестре публикуется на Портале
персональных данных Уполномоченного органа по защите прав субъектов персональных http://pd.rsoc.ru/
Поиск
оператора

Реестр операторов,
осуществляющих обработку персональных данных
Публичная часть реестра
операторов, осуществляющих
обработку персональных данных,
расположена
на официальном сайте Роскомнадзора
http://www.rsoc.ru/
По состоянию на 15.12.2009 в реестр
операторов, осуществляющих обработку
персональных данных, включено
74 986 операторов,
в том числе по Республике Хакасия
включено 260 операторов

Требования действующего законодательства, обязательные для исполнения оператором, предъявляемые к, осуществляемой им обработке персональных данных
Обеспечение конфиденциальности
персональных данных (ст. 7)
должны быть разработаны
соответствующие локальные акты
Осуществление обработки
специальных категорий
персональных данных
и биометрических
персональных данных (ст.10 и ст.11)
должна быть
разработана письменная форма
с соблюдением требований
ст. 9 Федерального закона
Создание общедоступных источников
персональных данных (ст. 8)
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Согласие субъекта на обработку
его персональных данных
(ч.1 ст. 6)
(при необходимости) должна быть
разработана письменная форма
с соблюдением требований
ст. 9 Федерального закона
Осуществление
трансграничной передачи (ст.12)

Требования действующего законодательства, обязательные для исполнения оператором, предъявляемые к, осуществляемой им обработке персональных данных
фиксация персональных данных,
цели обработки, которых заведомо
не совместимы (п. 5)
информирование лиц,
осуществляющих обработку
персональных данных без использования
средств автоматизации
(о факте такой обработки
ими персональных данных, о категориях
обрабатываемых персональных данных,
об установленных особенностях и правилах
осуществления такой обработки) (п. 6)
должны быть разработаны соответствующие
локальные акты
Соблюдение условий,
предъявляемых к типовым формам,
содержащим персональных данных (п.7)
Постановление Правительства РФ от 15.09.2008 № 687
Обеспечение раздельной
обработки персональных данных
при несовместимости целей
обработки персональных данных,
зафиксированных на одном
материальном носителе (п. 9)
Соблюдению условий,
предъявляемых к журналам,
содержащим персональные
данные, необходимым для однократного
пропуска субъекта на территорию
оператора (п.8)

Требования действующего законодательства, обязательные для исполнения оператором, предъявляемые к осуществляемой им обработке персональных данных
Соблюдение порядка уточнения,
обезличивания и уничтожения персональных
данных (п.10, п. 12)
Соблюдение мер по обеспечению безопасности персональных данных
при их обработке:
- перечень лиц, осуществляющих обработку персональных данных (п.13);
определение места хранения и соблюдение условий их хранения (п.13., п. 14) ;
локальный акт оператора, устанавливающий перечень мер, необходимых для
создания условий, обеспечивающих сохранность персональных данных и
исключающих
несанкционированный к ним доступ, определяющий перечень лиц, ответственных
за реализацию указанных мер (п.15)
Постановление Правительства РФ от 15.09.2008 № 687

Нормативно - правовые акты
в области персональных данных:
законодательство Российской Федерации
Конституция Российской Федерации от 12.12.1993 г.
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Указ Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»
Постановление Правительства РФ от 17.11.2007 № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
Постановление Правительства РФ от 6.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

Нормативно - правовые акты
в области персональных данных:
международные нормы права
Конвенция Совета Европы о защите физических лиц в отношении автоматизированной обработки персональных данных личного характера от 28 января 1981 г.
Директиве 95/46/ЕС Европейского парламента и Совета Европейского Союза о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных от 24 октября 1995 года
Федеральным законом от 19 декабря 2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»

1.Предписание, основание: п.п.1 ч.1 ст. 19 ФЗ от 26.12. 2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»
2. Заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действий или аннулированию соответствующей лицензии, основание: п.п. 6 ст. 23 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»
3.Направление в органы прокуратуры, другие правоохранительные органы материалов для решения вопроса о возбуждении уголовных дел по признакам преступлений (УК РФ ст. 137 части 1 и 2, ст. 140, ст. 272 части 1 и 2), связанных с нарушением прав субъектов ПД основание: п.п. 7 ст. 23 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»
Меры, принимаемые должностными лицами надзорного органа в отношении фактов нарушений, выявленных при проведении проверки

4. Привлечение к административной ответственности:
Статья 5.39 Кодекса Российской Федерации об правонарушениях административных правонарушениях.
Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации -
Наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей
Меры, принимаемые должностными лицами надзорного органа в отношении фактов нарушений, выявленных при проведении проверки

Статьи 13.11 Кодекса Российской Федерации об правонарушениях административных правонарушениях
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) -
Предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
Меры, принимаемые должностными лицами
надзорного органа в отношении фактов нарушений,
выявленных при проведении проверки

Статья 13.14 Кодекса Российской Федерации об административных правонарушениях
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 настоящего Кодекса, -
Наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от четырех тысяч до пяти тысяч рублей.
Меры, принимаемые должностными лицами
надзорного органа в отношении фактов нарушений, выявленных при проведении проверки