Решение Управления ФАС России по Свердловской области в отношении открытого конкурса… и здесь не обошлось без закона о персональных данных

  Сейчас многие гос.заказчики при объявлении конкурсов на модернизацию, обслуживание, сопровождение и т.п. информационных систем включают пункт с требованиями наличия у Исполнителя лицензий на ТЗКИ и опыта работ по защите ПДн. Зачастую эта перестраховка становится предметом жалоб.
  Полный текст Решения приведен по ссылке http://sverdlovsk.fas.gov.ru/page.php?id=141.

  В комиссию Управления Федеральной антимонопольной службы по Свердловской области по контролю в сфере размещения заказов поступила жалоба (вх. № 01-1627 от 02.03.2009) ООО «СпецсвязьСервис» на действия (бездействие) заказчика (его комиссии по размещению заказов) в лице ГУ Отделение ПФР по Свердловской области при размещении заказа путем открытого конкурса на оказание услуг по проведению технического обслуживания КСПД ПФР в Уральском федеральном округе в части наличия нарушений Закона о размещении заказов.
  В своей жалобе ООО «СпецсвязьСервис», сообщает, что ГУ Отделение ПФР по Свердловской области был объявлен открытый конкурс на заключение государственного контракта по проведению технического обслуживания КСПД ПФР в Уральском федеральном округе. При рассмотрении конкурсной документации ООО «Спецсвязь Сервис» направило в Управление ОПФР РФ по Свердловской области следующие вопросы:
…
2) Разъяснить требование конкурсной документации о необходимости наличия лицензии на «деятельность по технической защите конфиденциальной информации для обеспечения защиты персональных данных» т.к. предмет конкурса не предусматривает привлечения исполнителя в качестве оператора информационной системы.
…
  В свою очередь Заказчик ответил следующее:
  Корпоративная сеть передачи данных (далее КСПД) ОПФР, входящих в Уральский федеральный округ, как телекоммуникационная составляющая является частью автоматизированной системы обработки данных о пенсионерах, застрахованных лицах и страхователей в соответствии с Федеральным законом № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996. В соответствии со ст. 3 Федерального закона №152-ФЗ от 08.07.2006г. «О персональных данных» эти сведения являются персональными данными. В соответствии со ст.7 Федерального закона №152-ФЗ от 08.07.2006г определяется конфиденциальность персональных данных. В соответствии с требованиями постановления Правительства РФ от 16.08.2006г № 504 «О лицензировании деятельности по технической защите конфиденциальной информации» (п.п. (г) п.4 Положения «О лицензировании деятельности по технической защите конфиденциальной информации») лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации является использование автоматизированных систем, обрабатывающих конфиденциальную информацию. Проведение технического обслуживания КСПД, в ходе которого осуществляется физический и удаленный доступ к оборудованию, к настройкам данного оборудования, к каналам передачи данных, само проведение работ является непосредственным использованием автоматизированной системы, в которой обрабатываются персональные данные, конфиденциальность которых необходимо обеспечить.

  В итоге комиссия УФАС усмотрела в действиях Заказчика нарушения ряда статей Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции» и Федерального Закона от 21.07.2005 № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд».

Источник: http://sverdlovsk.fas.gov.ru