Берегите Информацию

БЕРЕГИТЕ ИНФОРМАЦИЮ!

Руководитель Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по РМ Анатолий Репин рассказал о реализации ФЗ «О персональных данных».

Наверное, все без исключения граждане заботятся о сохранности своего имущества. И всякий раз естественной реакцией на посягательство на него становится обращение в правоохранительные органы. В принципе, такая же реакция должна следовать на посягательство на личную информацию. В 2006 году был принят Федеральный закон «О персональных данных». Он вступил в силу 26 января 2007г. Мы попросили руководителя Управления Федеральной службы по надзору в сфере связи по РМ Анатолия Репина дать разъяснения относительно самых важных пунктов документа.

- «М»: Анатолий Александрович, какова цель документа?

- А. Р.: Целью закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон дал четкое определение ряду понятий в сфере оборота данных о личности.

- «М»: На что особо следует обратить внимание в законе?

- А. Р.: Следует обратить внимание на ряд положений Закона о персональных данных. В частности, четко определена последовательность действий оператора обрабатывающего или намеренного обрабатывать персональные данные:

Во-первых, направить уведомление об обработке (или о намерении осуществлять обработку) персональных данных в территориальный орган.
Во-вторых, удостовериться, что персональные данные получены с соблюдением требований законодательства и соответствуют заявленным целям обработки, то есть либо получены из открытого источника, либо во исполнение федерального закона, о с письменного согласия субъекта персональных данных. В-третьих, предпринять предусмотренные Законом меры для защиты конфиденциальности полученных персональных данных. Достаточность принятых мер по обеспечению безопасности персональных данных при их обработке в информационных системах оценивается при проведении государственного контроля и надзора.

- «М»: Что изменилось после принятия Закона в работе организаций, связанных с обработкой данных?

- А. Р.: У них возникли новые обязанности перед обществом и государством. Первым шагом на пути выполнения этих обязанностей является подача уведомления об обработке персональных данных (или намерении ее осуществления). На основании полученных уведомлений Роскомнадзор формирует Реестр операторов, осуществляющих обработку персональных данных.

Для того, чтобы быть включенной в Реестр, организация должна подать в территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций соответствующее уведомление.

- «М»: Какие именно организации должны подавать уведомление?

- А. Р.: Все компании, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных получили новый статус — «оператор». Организация подпадает под действие закона, если в ней существует даже маленькая база персональных данных и вне зависимости от того, автоматизирована или нет их обработка.

- «М»: Сколько операторов, осуществляющих обработку персональных данных
на территории РМ, уже включены в Реестр операторов?

- А. Р.: Прогнозная численность операторов, осуществляющих обработку персональных данных на территории Республики Мордовия, - 33231. В настоящее время в Управление Роскомнадзора по Республике Мордовия поступило 1064 уведомления об обработке персональных данных, из них в Реестр операторов включено 927. Безусловно, данная цифра ничтожно мала и несопоставима с реальным количеством операторов персональных данных, но все-таки это результат и законопослушных операторов с каждым днем становится больше. Что касается операторов, не предоставивших уведомления, то в соответствии с законом они на сегодняшний день обрабатывают
персональные данные незаконно, но наша Служба и сегодня принимает уведомления от операторов, несмотря на пресекательный срок по закону — до 1 января 2008г. Хотелось бы обратиться к операторам, которые не успели подать уведомления об обработке персональных данных. Не дожидаясь, когда к вам придут надзорные органы с проверкой, узаконьте ваш статус оператора, представьте
уведомление в уполномоченный орган. В противном случае мы вынуждены будем применять меры административного реагирования.

- «М»: Какая ответственность предусмотрена за нарушение норм закона?

-А. Р.: Уголовная, административная и гражданско-правовая. С начала 2010 года Управлением проведено 7 плановых и одно внеплановое мероприятие по контролю и надзору в области персональных данных в отношении муниципального
общеобразовательного учреждения «Гимназия № 23», Управления Государственной инспекции безопасности дорожного движения МВД по Республике Мордовия, Муниципального учреждения «Дирекция коммунального хозяйства и благоустройства», (Саранский филиал), Государственного общеобразовательного учреждения для детей - сирот и детей, оставшихся без попечения родителей «Ялгинский детский дом-школа», Управления Федеральной миграционной службы по Республике Мордовия,
Государственного учреждения «Центр занятости населения города Саранска».

-«М»: Нарушения выявлены?

-А. Р: Да, 18 фактов.

ПАМЯТКА

Какие сведения должны быть указаны оператором в уведомлении об обработке персональных данных?

В соответствии со ст. 22 Закона «О персональных данных» Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.

Уведомление должно содержать следующие сведения:

1. Наименование (фамилия, имя, отчество), адрес оператора;

2.Цель обработки персональных данных;

3.Категории персональных данных;

4.Категории субъектов, персональные данные которых обрабатываются;

5.Правовое основание обработки персональных данных;

6.Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

Описание мер, которые оператор обязуется осуществлять при обработке персональных данных;

7. описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

8.Дата начала обработки персональных данных;

9.Срок или условие прекращения обработки персональных данных.

Анатолий РЕПИН:

«Как показывает практика, оператору достаточно сложно дается заполнение уведомления об обработке персональных данных и возникает ряд вопросов. В помощь операторам нашей Службой разработаны и утверждены Образец формы уведомления об обработке персональных данных и рекомендации по ее заполнению, размещенные на официальном сайте Роскомнадзора (http://*****, http://13.гsос. гu/).

Также хочется сообщить, что со 2 октября 2009 года в сети Интернет начал функционировать портал персональных данных по адресу http://рd. гsос. ru. На портале размещена электронная форма уведомления об обработке (о намерении осуществлять обработку) персональных данных, предоставляющая оператору возможность ее оперативного заполнения с последующим направлением в территориальный орган Роскомнадзора. Также на портале опубликован Реестр операторов, осуществляющих обработку персональных данных».

«Мордовия», №24 от 16 июня 2010 года