Перечень мер, направленных на обеспечение обязанностей, предусмотренных законодательством в области персональных данных

Постановление Правительства РФ № 211 от 21.03.2012 «Об утверждении перечня мер, направленных на обеспечение выполнения
обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми
актами, операторами, являющимися государственными или муниципальными органами».
Статья 18.1 Федерального закона от 27.07.2006 № 152 – ФЗ "О персональных данных», часть 3:
Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

Перечень мер, обязательных для выполнения государственными и муниципальными органами:

Перечень мер, обязательных для выполнения государственными и муниципальными органами:

Актом руководителя государственного или муниципального органа утверждаются следующие правила:

Актом руководителя государственного или муниципального органа утверждаются следующие перечни:

Актом руководителя государственного или муниципального органа утверждаются следующие документы:

Постановление Правительства РФ № 211 от 21.03.2012, пункт «Г»
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

Положением утверждено принятие следующих документов:

Документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.
Специальная норма для государственных и муниципальных органов, предусмотренная частью 2 Постановления №211
ВАЖНО!
ВНИМАНИЕ !

http://www.rkn.gov.ru

Регулирует правоотношения, связанные с реализацией конституционного права граждан на обращение в государственные органы и органы местного самоуправления, предусмотренного ст. 33 Конституции Российской Федерации.
Реализация права граждан
Интернет-приемные государственных и муниципальных органов
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»
Правовые основания обработки персональных данных
в сети Интернет

Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу.
Ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
П. 2 Постановления Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.
Правовые основания обработки персональных данных
в сети Интернет

Примеры распространения персональных данных, предусмотренного законодательством
В сфере здравоохранения.
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
Приказ Минздрава России от 30.12.2014 № 956н:
На официальных сайтах медицинских организаций в сети «Интернет» размещается следующая информация о медицинских работниках:
фамилия, имя, отчество, занимаемая должность;
сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);
сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия).

Примеры распространения персональных данных, предусмотренного законодательством
Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (ст. 13).
Обязывает размещать на официальных сайтах персональные данные в объеме:
руководителей ГМО, структурных подразделений, подведомственных организаций (а также при согласии указанных лиц иные сведения о них)
должностного лица, к полномочиям которого отнесена организация приема граждан и обеспечение рассмотрения их обращений.
Фамилия
Имя
Отчество
в отношении

Типовые нарушения
Ч.2 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в части отсутствия на официальных сайтах операторов документов, определяющих политику в отношении обрабатываемых персональных данных при сборе персональных данных граждан посредством различных онлайн-форм.
Предусмотрена административная ответственность по ч.3 ст. 13.11 КоАП РФ.
Влечет предупреждение или наложение административного штрафа на должностных лиц - от 3 до 6 тысяч рублей, на юридических лиц - от 15 до 30 тысяч рублей.
Ст. 7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в части распространения персональных данных граждан на официальных сайтах операторов при отсутствии сведений, подтверждающих наличие согласий граждан на размещение (опубликование) персональных данных на сайтах или иных правовых оснований, предусмотренных ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Типовые нарушения

Типовые нарушения

- при сборе персональных данных граждан посредством своих Интернет-ресурсов принимать меры по утверждению и опубликованию политики в отношении обрабатываемых персональных данных с учетом Рекомендаций, опубликованных на официальном сайте Роскомнадзора.
http://rkn.gov.ru/
Заключение

Заключение
Операторам рекомендуется обратить внимание на следующие моменты:
- при распространении персональных данных граждан на своих Интернет-ресурсах принимать меры по опубликованию правовых оснований распространения персональных данных (перечень нормативно-правовых актов, информацию о наличии согласия);
Пример: