Дата актуализации:  10:42:01

Содержание

1. Нормативно‑правовая база
2. Роль Управления Минюста России по Ивановской области
3. Обязанности операторов персональных данных
4. Порядок уведомления и согласования с Роскомнадзором
5. Права субъектов персональных данных
6. Особенности обработки данных государственных органов
7. Ответственность и санкции

В условиях стремительного развития цифровых технологий защита персональных данных становится одной из приоритетных задач государства. В Ивановской области контроль за соблюдением требований к обработке персональных данных возложен на Управление Минюста России по Ивановской области. Данная статья подробно описывает правила, обязательства и практические рекомендации, которые необходимо учитывать всем операторам – от государственных учреждений до частных компаний.

Нормативно‑правовая база

Основу регулирования обработки персональных данных в России составляет Федеральный закон № 152‑ФЗ от «О персональных данных». К нему добавляются:

• Постановления Правительства РФ, уточняющие порядок уведомления и согласования с Роскомнадзором;
• Приказы и методические рекомендации Минюста России, в т.ч. региональные (Ивановская область);
• Региональные нормативные акты, изданные Официальным интернет‑порталом правовой информации Ивановской области.

В частности, Роскомнадзор определил предмет федерального государственного контроля за обработкой персональных данных: соблюдение операторами обязательных требований, установленных ФЗ‑152 и сопутствующими нормативными актами.

Роль Управления Минюста России по Ивановской области

Управление Минюста в регионе выполняет следующие функции:

1. Контроль и надзор за соблюдением требований ФЗ‑152 в государственных и муниципальных органах.
2. Проведение проверок (плановых и внеплановых) в рамках правил организации и осуществления государственного контроля и надзора за обработкой персональных данных.
3. Разработка региональных методических рекомендаций и проведение обучающих семинаров для сотрудников органов власти.
4. Взаимодействие с Роскомнадзором по вопросам уведомления о начале обработки и о нарушениях.

Примером такой деятельности является участие начальника службы государственного строительного надзора Ивановской области Татьяны Балашовой в X Межрегиональной конференции органов регионального государственного строительного надзора.

Обязанности операторов персональных данных

Оператором может быть любой государственный, муниципальный, юридический или физический субъект, который самостоятельно или совместно с другими лицами осуществляет обработку персональных данных. К его обязательствам относятся:

Определение целей и законных оснований обработки

• Цели должны быть конкретными, законными и документально зафиксированы.
• Обработка допускаеться только при наличии согласия субъекта данных либо иных оснований, предусмотренных ФЗ‑152 (исполнение договора, исполнение обязанностей, защита жизненно важных интересов и т.д.).

Состав и категории обрабатываемых данных

К персональным данным относятся, в т.ч., фамилия, имя, отчество, год и место рождения, адрес, номер телефона, адрес электронной почты и любые сведения, позволяющие установить личность субъекта.

Оценка рисков и классификация данных

Операторы обязаны проводить оценку уровня риска (низкий, средний, высокий) и принимать соответствующие меры защиты. Для данных с высоким уровнем риска требуется усиленная квалифицированная электронная подпись при подаче уведомления в Роскомнадзор.

Технические и организационные меры защиты

• Шифрование данных при передаче и хранении;
• Контроль доступа (аутентификация, авторизация);
• Регулярные аудиты и тестирование уязвимостей;
• Ведение журнала операций (логирование).

Сохранение и уничтожение данных

Персональные данные должны храниться не дольше, чем это необходимо для достижения целей их обработки. По истечении срока их необходимо безвозвратно уничтожить или анонимизировать.

Порядок уведомления и согласования с Роскомнадзором

Согласно Политике оператора в отношении обработки персональных данных, все операторы обязаны уведомлять Роскомнадзор о начале или изменении процесса обработки, за исключением случаев, предусмотренных законом.

Что включается в уведомление?

• Наименование оператора и его контактные данные;
• Цели и правовые основания обработки;
• Состав и категории персональных данных;
• Меры защиты и оценка уровня риска;
• Сроки хранения и способы уничтожения данных.

Как подать уведомление?

1. Заполнить электронную форму уведомления на портале Роскомнадзора;
2. Подписать форму усиленной квалифицированной электронной подписью (для данных высокой категории риска);
3. Отправить форму в электронном виде и сохранить подтверждение о приёме.

Сроки и последствия

Уведомление должно быть подано не позднее 30 дней с момента начала обработки. Несоблюдение сроков влечёт административную ответственность.

Права субъектов персональных данных

Субъекты персональных данных (граждане, сотрудники, кандидаты и т.д.) имеют следующие гарантированные законом права:

• Право доступа к своим данным и получения копии;
• Право на исправление (обновление, дополнение) неточных данных;
• Право на удаление (право быть забытым) в случаях, когда обработка больше не имеет законных оснований;
• Право ограничить обработку и возражать против её проведения;
• Право на переносимость данных в машиночитаемом виде.

Оператор обязан рассмотреть запрос субъекта в течение 30 дней с момента его получения.

Особенности обработки данных государственных органов Ивановской области

Для государственных и муниципальных органов действуют дополнительные требования:

Организация работы с персональными данными

Все органы обязаны разместить на своих официальных сайтах раздел «Организация работы с персональными данными», где публикуются:

• Политика конфиденциальности;
• Перечень собираемых данных и их целей;
• Контактные данные уполномоченного лица (офицера по защите данных).

Согласие и использование cookie

При работе с веб‑ресурсами необходимо получать согласие пользователя на сбор cookie‑файлов, а также предоставлять возможность их отключения в настройках браузера.

Защита данных государственных служащих

Комитет Ивановской области по делам гражданской обороны и защите населения отвечает за безопасность персональных данных государственных гражданских служащих, включая реестры, базы данных и реквизиты для оплаты административных штрафов.

Цифровизация и новые технологии

В рамках проекта по созданию цифрового двойника города и цифровизации ЖКХ, реализуемого совместно с Департаментом развития информационного общества, особое внимание уделяется анонимизации и псевдонимизации данных, а также использованию облачных сервисов с сертифицированными средствами защиты.

Ответственность и санкции

Нарушения требований ФЗ‑152 и сопутствующих нормативных актов влекут за собой:

• Административные штрафы для юридических лиц – от 100 000 до 5 000 000 рублей;
• Штрафы для должностных лиц – от 30 000 до 500 000 рублей;
• Возможность приостановления или прекращения обработки данных;
• Гражданско‑правовую ответственность (компенсация морального вреда).

Управление Минюста России по Ивановской области совместно с Роскомнадзором осуществляет проверку соблюдения требований и может вносить предложения по корректировке процессов обработки.

Обеспечение законности и безопасности обработки персональных данных в Ивановской области – совместная задача государства, регионального управления Минюста и всех операторов. Соблюдение описанных в статье правил, своевременное уведомление Роскомнадзора и уважение прав субъектов данных позволяют минимизировать риски и избежать штрафных санкций.

Для получения более детальной информации рекомендуется обращаться к официальным ресурсам:

• Официальный интернет‑портал правовой информации Ивановской области
• Роскомнадзор
• Контактный телефон Управления Минюста России по Ивановской области: +7 (4842) -5‑00‑00

Статья подготовлена в соответствии с актуальными данными на  10:42:01.