рассмотрение обращений субъектов персональных данных о

ФУНКЦИИ
УПРАВЛЕНИЯ РОСКОМНАДЗОРА ПО
ХАБАРОВСКОМУ КРАЮ
И ЕВРЕЙСКОЙ АВТОНОМНОЙ
ОБЛАСТИ
В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Аникина Елена Сергеевна
начальник отдела
по защите прав субъектов персональных данных
и надзора в сфере информационных технологий
1
Основные законодательные и
нормативные правовые акты
• Конвенция о защите физических лиц в отношении автоматизированной
обработки данных личного характера от 28 января 1981 г. EST № 108
• Директива 95/46/ЕС Европейского парламента и Совета Европейского
Союза от 24 октября 1995 г. «О защите прав частных лиц применительно к
обработке персональных данных и о свободном движении таких данных»
•Директива 97/66/ЕС от 15 декабря 1997 года по обработке персональных
данных и защите конфиденциальности в телекоммуникационном секторе, а
также принятая в 1980 году ОЭСР Директива «О защите неприкосновенности
частной жизни и международных обменов персональными данными».
• Федеральный закон от 19 декабря 2005 г. N 160-ФЗ "О ратификации
Конвенции
Совета
Европы
о
защите
физических
лиц
при
автоматизированной обработке персональных данных«
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ
данных»
«О персональных
• Федеральный закон от 27июля 2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»
2
Основные законодательные и
нормативные правовые акты
• Постановление Правительства от 17 ноября 2007 г. № 781 «Об
утверждении положения об обеспечении безопасности персональных
данных при их обработке в информационных системах персональных
данных»
• Постановление Правительства РФ от 15 сентября 2008 г. N 687
"Об утверждении Положения об особенностях обработки персональных
данных, осуществляемой без использования средств автоматизации»
• Постановление Правительства РФ от 6 июля 2008 г. N 512 "Об
утверждении требований к материальным носителям биометрических
персональных данных и технологиям хранения таких данных вне
информационных систем персональных данных»
• Приказ ФСТЭК России, ФСБ России и Мининформсвязи России
от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка
проведения
классификации
информационных
систем
персональных данных»
• Методические
документы
ФСБ
России
и
ФСТЭК
России
3
Основные законодательные и
нормативные правовые акты
•Приказ Министерства связи и массовых коммуникаций РФ от 30 января
2010 г. № 18 «Об утверждении Административного регламента
Федеральной службы по надзору в сфере связи, информационных
технологий и массовых коммуникаций по исполнению государственной
функции «Ведение реестра операторов, осуществляющих обработку
персональных данных»
• Приказ Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций от 1 декабря
2009 г. № 630 «Об утверждении Административного регламента
проведения проверок Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций при
осуществлении федерального государственного контроля (надзора) за
соответствием обработки персональных данных требованиям
законодательства Российской Федерации в области персональных
данных»
4
Федеральный закон «О персональных данных»:
цель и принципы обработки
Целью Федерального закона «О персональных данных» является
обеспечение защиты прав и свобод человека и гражданина при
обработке его персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну
Принципы обработки персональных данных:
1) законность целей и способов обработки персональных данных и
добросовестность;
2) соответствие целей обработки персональных данных целям, заранее
определенным и заявленным при сборе персональных данных, а также
полномочиям оператора;
3) соответствие объема и характера обрабатываемых персональных
данных, способов обработки персональных данных целям обработки
персональных данных;
4) достоверность персональных данных, их достаточность для целей
обработки, недопустимости обработки персональных данных,
избыточных по отношению к целям, заявленным при сборе
персональных данных;
5) недопустимость объединения созданных для несовместимых между
собой целей баз данных информационных систем персональных
данных.
5
ООО «Е.Софт»
Юридическая ответственность
за нарушение требований ФЗ «О персональных данных»
Уголовная ответственность:
ст. 137 Уголовного Кодекса РФ – незаконное собирание и
распространение сведений о частной жизни лица, составляющих его
личную и семейную тайну, без его согласия либо распространение этих
сведений в публичном выступлении;
ст. 140 Уголовного Кодекса РФ – неправомерный отказ должностного
лица в предоставлении документов и материалов, непосредственно
затрагивающих права и свободы гражданина, либо предоставление
гражданину неполной или заведомо ложной информации;
ст. 272 Уголовного Кодекса РФ – неправомерный доступ к охраняемой
законом компьютерной информации, если это деяние повлекло за собой
уничтожение, блокирование, модификацию либо копирование
информации, нарушение работы ЭВМ, системы ЭВМ или их сети.
6
Юридическая ответственность
за нарушение требований ФЗ «О персональных данных»
Административная ответственность:
ст. 5.39 Кодекса РФ об административных правонарушениях – отказ в
предоставлении гражданину документов и материалов, непосредственно
затрагивающих права и свободы гражданина либо несвоевременное
представление таких материалов, либо предоставление гражданину неполной
или заведомо недостоверной информации;
ст. 13.11 Кодекса РФ об административных правонарушениях – нарушение
установленного законом порядка сбора, хранения, использования и
распространения персональных данных;
ст. 13.14 Кодекса РФ об административных правонарушениях – разглашение
информации доступ к которой ограничен федеральным законом;
ст. 19.7 Кодекса РФ об административных правонарушениях – непредставление
или несвоевременное представление уведомления об обработке персональных
данных или иной информации по запросу уполномоченного органа
7
Функции и задачи Управления Роскомнадзора
по Хабаровскому краю
Ведение реестра
операторов
Государственный надзор
и контроль за обработкой
персональных данных
Рассмотрение
обращений субъектов
персональных данных.
Защита прав субъектов
ПД
- ведение реестра операторов, осуществляющих
обработку персональных данных;
- проверка сведений, содержащихся в уведомлении об
обработке персональных данных
- обеспечение контроля и надзора за соответствием
обработки ПД требованиям законодательства
Российской Федерации.
- рассмотрение обращений субъектов персональных
данных о нарушении их гражданских прав и принятие
соответствующего решения. Обращение в суд с исковым
заявлением в защиту прав субъектов персональных
данных и представление их интересов в суде.
8
Государственный надзор и контроль за обработкой ПД
Система государственного
надзора и контроля
Территориальные
Управления
Роскомнадзора
Уполномоченные
органы
ФСТЭК России
Уполномоченные
органы
ФСБ России
Защита
прав субъектов ПД,
ведение реестра
операторов
Техническая защита
информации
Криптография
9
Субъекты и объекты
государственного надзора (контроля)
в области персональных данных
Персональные данные
Государственный
орган
Фамилия, имя, отчество,
год, месяц, дата рождения и т.д.
Муниципальный
орган
Специальные ПД
Юридическое лицо
Расовая принадлежность,
национальная принадлежность,
политические взгляды и т.д.
Физическое лицо
Объекты надзора
Субъекты надзора
Основные ПД
Биометрические ПД
Сведения, которые характеризуют
физиологические особенности
человека
10
На территории РФ насчитывается около
7,5 миллионов потенциальных операторов
обрабатывающих персональные данные, из них
56 000 - на территории Хабаровского края и ЕАО.
В общероссийском реестре ОПД
зарегистрировано 2000000 операторов, в том
числе 3958 зарегистрированы территориальным
Управлением Роскомнадзора
Таким образом, из 56 000 операторов
Хабаровского края и ЕАО, уведомления
об обработке ПД подали только 7%
11
Ч. 1 СТ. 22 ФЗ № 152
«О ПЕРСОНАЛЬНЫХ ДАННЫХ».
УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ
Оператор до начала обработки персональных
данных обязан уведомить уполномоченный орган
по защите прав субъектов персональных данных о
своем намерении осуществлять обработку
персональных данных.
Уполномоченным органом на территориях
Хабаровского края и ЕАО является Управление
Роскомнадзора
12
В СЕТИ «ИНТЕРНЕТ» ПО АДРЕСУ
HTTP://WWW.PD.RU
С 2009 ГОДА ФУНКЦИОНИРУЕТ ПОРТАЛ
ПЕРСОНАЛЬНЫХ ДАННЫХ
НА НЕМ РАЗМЕЩЕНА ЭЛЕКТРОННАЯ ФОРМА
УВЕДОМЛЕНИЯ ОБ ОБРАБОТКЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ОПЕРАТИВНОГО
ЗАПОЛНЕНИЯ С ПОСЛЕДУЮЩИМ
НАПРАВЛЕНИЕМ УВЕДОМЛЕНИЯ В
УПРАВЛЕНИЕ РОСКОМНАДЗОРА ПО
ХАБАРОВСКОМУ КРАЮ И ЕАО
13
14
15
16
17
РЕКВИЗИТЫ УПРАВЛЕНИЯ РОСКОМНАДЗОРА
ПО ХАБАРОВСКОМУ КРАЮ И ЕАО
Местонахождения: г. Хабаровск, ул. Ленина д. 4, оф. 504;
Почтовый адрес: 680000, г. Хабаровск, ул. Ленина д. 4;
Адрес электронной почты: rsockanc27@rsoc.ru;
Факс: 41-72-88;
Адрес сайта:http://27.rsoc.ru (раздел «Направления
деятельности» -Защита прав субъектов персональных данных Форма (образец) уведомления и методика его заполнения);
Адрес портала: http://pd.rsoc.ru;
Контактный телефон: (4212) 41-72-86, 41-72-62.
18
Спасибо за внимание !
Аникина Елена Сергеевна
Начальник отдела
по защите прав субъектов персональных данных и надзора в
сфере информационных технологий
Управления Роскомнадзора по Хабаровскому краю и
Еврейской автономной области
Тел. (4212) 41-72-8619