Персональные данные

Управление Роскомнадзора по Челябинской области в пределах своих полномочий осуществляет государственный контроль и надзор за деятельностью юридических лиц, индивидуальных предпринимателей и физических лиц за соответствием обработки персональных данных требованиям законодательства Российской Федерации  в области персональных данных.

Обращаем особое внимание, что в соответствии с пунктом 4 статьи 25 главы 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», операторы, которые осуществляют обработку персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую обработку после дня его вступления в силу, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных Уведомление об обработке ПД. Информация по оформлению уведомления содержится на сайте http://pd.rkn.gov.ru/.

В соответствии с ч. 2.1 ст. 25 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны не позднее 1 января 2013 года представить в Управление Роскомнадзора сведения, указанные в п. 5, 7.1, 10 и 11 ч. 3 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Для этого следует заполнить и отправить Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных.

В связи с вступлением в силу Федерального закона от 27.07.2014 № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональныых данных в информационно-телекоммуникационных сетях" с 01.09.2015 операторы, осуществляющие обработку персональных данных, обязаны предоставлять сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации.

В целях реализации частей 1, 3 статьи 22, а также части 4 статьи 25 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» утверждены временные рекомендации по заполнению уведомления об обработке (о намерении осуществлять обработку) персональных данных:

Рекомендации по заполнению формы уведомления об обработке (о намерении осуществлять обработку) персональных данных

Консультации по вопросам обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, заполнения Уведомления о начале обработке персональных данных могут быть получены по адресу: 454080, г. Челябинск, ул. Энгельса, д. 44д, каб. № 24 (10 этаж), тел. (351) 240-11-41.

Методические рекомендации по составлению уведомления об обработке персональных данных

 

Отменено обязательное обезличивание персональных данных

В мае 2014 года Роскомнадзор инициировал совершенствование института обезличивания, результатом которого стало издание Постановления Правительства Российской Федерации от 06.09.2014 № 911 "О внесении изменений в перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", которым внесены изменения в Постановление Правительства Российской Федерации от 21.03.2012 № 211. Документом отменяется обязанность операторов персональных данных – государственных и муниципальных органов осуществлять обезличивание персональных данных, обрабатываемых в информационных системах.

Напоминаем, что в соответствии с Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" оператор персональных данных, являющийся государственным или муниципальным органом, был обязан обезличить персональные данные во всех случаях их обработки в информационных системах.

Практика правоприменения продемонстрировала, что обработка персональных данных в государственных и муниципальных информационных системах не всегда требует обезличивания информации. Необходимость применения указанной меры защиты возникает в исключительных случаях, которые установлены российским законодательством. К таким случаям относится необходимость органов государственной власти и местного самоуправления размещать в открытом доступе документы, содержащие персональные данные, например, обезличенные копии судебных актов.

Таким образом, большая часть информационных систем, содержащих персональные данные, не подвержены тем рискам безопасности персональных данных, на нейтрализацию которых направлен институт обезличивания. Однако существовавшая нормативно-правовая база обязывала осуществлять обезличивание персональных данных во всех информационных системах вне зависимости от уровня угроз.

Время публикации: 14.01.2010 08:39
Последнее изменение: 26.12.2016 07:30