Проект приказа ФСБ России "Об утверждении Административного регламента ФСБ России по исполнению государственной функции по осуществлению государственного контроля (надзора) за выполнением установленных Правительством РФ требований к обеспечению безопасности персональных данных" - http://pd.rsoc.ru/law/legislation-projects/.
Показаны сообщения с ярлыком Проверки. Показать все сообщения
Показаны сообщения с ярлыком Проверки. Показать все сообщения
понедельник, 29 августа 2011 г.
вторник, 7 июня 2011 г.
Объем штрафов в отношении операторов персональных данных в 2010 г вырос в 60 раз до 4,48 млн руб
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций /Роскомнадзор/ в 2010 г провела 1253 проверки в отношении операторов, осуществляющих обработку персональных данных. Об этом говорится в отчете Роскомнадзора "О деятельности уполномоченного органа по защите прав субъектов персональных данных за 2010 год".
В результате проверок, 36 проц из которых были внеплановые, было выдано 1908 предписаний об устранении выявленных нарушений, составлено и направлено на рассмотрение в суды 2996 протоколов об административных правонарушениях. По результатам рассмотрения представленных материалов судами вынесены постановления о привлечении операторов к административной ответственности в виде штрафа на общую сумму 4,48 млн руб, что почти в 60 раз больше показателей 2009 г.
В 2010 г количество обращений граждан составило 1829 против 465 обращений в 2009 г.
Во 2-м полугодии 2010 г по требованию Роскомнадзора в судебном порядке была прекращена деятельность 16 интернет-ресурсов, незаконно распространявших персональные данные граждан Российской Федерации.
Основными задачами на 2011 г Роскомнадзор видит: оптимизацию усовершенствование формы взаимодействия с правоохранительными органами по выявлению розничных торговых точек, осуществляющих незаконную деятельность по реализации баз данных, содержащих персональные данные граждан, на физических носителях; осуществление на постоянной основе мониторинга деятельности операторов, направленного на предупреждение, выявление и пресечение нарушений в области персональных данных; работа по выявлению и пресечению деятельности ресурсов, незаконно распространяющих персональные данные граждан в информационно – телекоммуникационной сети Интернет, в том числе в судебном порядке и посредством организации взаимодействия с уполномоченными органами иностранных государств и национальными регистраторами доменных имен; координация деятельности и обмен опытом с уполномоченными органами иностранных государств.
Источник: bit.prime-tass.ru
воскресенье, 7 ноября 2010 г.
Как попасть в перечень плановых проверок Роскомнадзора?
Представители РКН в очередной раз прояснили этот вопрос. Как было понятно и ранее наличие или отсутствие регистрации оператора ПДн в реестре операторов никак не сказывается на вероятности попасть в перечень плановых проверок РКН. Чтобы это случилось необходимо удовлетворить хотя бы одному из следующих условий:
1. Иметь жалобы со стороны субъектов ПДн,
2. Базы, содержащие ПДн компании оператора, должны продаваться на рынках,
3. Оператор должен осуществлять трансграничную передачу ПДн.
Вот так...
Список плановых проверок операторов на 2011 год по линии РКН будет вывешен на сайте Генпрокуратуры и сайте РКН до конца текущего года.
вторник, 2 ноября 2010 г.
Зачем нужны плановые проверки Роскомнадзора?
Вопрос "Зачем нужны плановые проверки Роскомнадзора? Можно ведь проводить только проверки по обращениям субъектов. Соответственно, ресурсов потребуется меньше" задала представителям РНК и Федерального агентства по надзору в сфере связи, ИТ и массовых коммуникаций Волчинская Е.К. на I-й м\н конференции "Защита персональных данных", которая прошла в Бору 27-28.10.2010 года. Последовавший ответ был достаточно интересен. Повторю не дословно, но сохраню общий смысл: "Если мы не будем планировать и проводить плановые проверки в области защиты прав субъектов ПДн, то нас (РКН) закроют. Откроют только тогда, когда пойдут обращения субъектов...". Вот так...
среда, 2 сентября 2009 г.
План проверок Роскомнадзора на 2010 год
Роскомнадзор на своем сайте http://www.rsoc.ru/main/directions/contr/964/ вывесил план проверок на 2010 год.
вторник, 7 июля 2009 г.
Управление Роскомнадзора по Волгоградской области выявило нарушения в сфере защиты персональных данных
Управление Роскомнадзора по Волгоградской области провело в июне 2009 года плановую выездную проверку соответствия обработки персональных данных требованиям законодательства в Государственном учреждении «Областная молодежная биржа труда».
Выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
По выявленным нарушениям Управление Роскомнадзора по Волгоградской области выдало ГУ «Областная молодежная биржа труда» два предписания об устранении выявленных нарушений.
Материалы плановой выездной проверки направлены в прокуратуру для рассмотрения вопроса о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11. Кодекса Российской Федерации об административных правонарушениях.
Источник: rsoc.ru
Выявлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
По выявленным нарушениям Управление Роскомнадзора по Волгоградской области выдало ГУ «Областная молодежная биржа труда» два предписания об устранении выявленных нарушений.
Материалы плановой выездной проверки направлены в прокуратуру для рассмотрения вопроса о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11. Кодекса Российской Федерации об административных правонарушениях.
Источник: rsoc.ru
четверг, 18 июня 2009 г.
Выявлен случай ограничения права на передвижение и незаконное раскрытие персональных данных
Прокуратурой Самарского района Самары проведена проверка соблюдения земельного законодательства и законодательства о защите персональных данных товариществом собственников жилья "Престиж". Установлено, что в соответствии с протоколом заседания правления ТСЖ от 4 марта запрещен въезд на территорию товарищества машинам собственников помещений в многоквартирных домах N92, 100, 102 по улице Алексея Толстого, имеющих задолженность по коммунальным платежам. Как сообщила облпрокуратура, ограничение ТСЖ права собственников на пользование земельным участком противоречит Гражданскому кодексу.
Проверкой также установлено, что ТСЖ ежемесячно на доске объявлений вывешиваются списки лиц, имеющих задолженность по коммунальным платежам, с указанием фамилии, имени, отчества, адреса проживания, суммы задолженности. Вместе с тем, согласно требованиям закона "О персональных данных" операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев обезличивания персональных данных, а также в отношении общедоступных персональных данных.
По выявленным нарушениям прокурором района в адрес председателя ТСЖ внесено представление. Акт прокурорского реагирования находится на рассмотрении.
Источник: news.smbc.ru
Проверкой также установлено, что ТСЖ ежемесячно на доске объявлений вывешиваются списки лиц, имеющих задолженность по коммунальным платежам, с указанием фамилии, имени, отчества, адреса проживания, суммы задолженности. Вместе с тем, согласно требованиям закона "О персональных данных" операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев обезличивания персональных данных, а также в отношении общедоступных персональных данных.
По выявленным нарушениям прокурором района в адрес председателя ТСЖ внесено представление. Акт прокурорского реагирования находится на рассмотрении.
Источник: news.smbc.ru
среда, 10 июня 2009 г.
Право на тайну
Только 970 из 150 тыс. нижегородских предприятий подали заявления на включение в реестр обработки персональных данных. Самый низкий процент зарегистрировавшихся операторов - среди малых и средних коммерческих организаций.
Заместитель руководителя Управления Россвязькомнадзора по Нижегородской области Валерий Репин на пресс-конференции 27 мая напомнил, что все крупные предприятия обязаны подавать уведомления в надзорные органы, так как они широко оперируют персональными данными своих работников и клиентов и передают их третьим лицам. Между тем федеральный закон, предписывающий операторам, которые хранят и обрабатывают данные, регистрироваться в этом реестре, защищает права клиентов, а не организаций. По степени активности наши операторы находятся примерно на уровне предприятий других субъектов РФ.
У нас самые законопослушные организации — по традиции, школы и детские сады. Кроме того, сознательность проявляют банки и крупные промышленные предприятия.
С начала 2008 года до середины мая текущего года отдел по защите прав субъектов персональных данных Управления Россвязькомнадзора по области провел 16 проверок — около 10 по обращениям граждан, остальные — в ходе плановых мероприятий. Причем более эффективными, как правило, оказываются проверки по обращениям. Основные типы системных нарушений, допускаемых операторами персональных данных, — отсутствие письменного согласия граждан на обработку информации и договора между оператором и третьим лицом на передачу персональных данных. Как правило, нарушителей привлекают к административной ответственности. Только в случае причинения серьезного ущерба гражданину возбуждается уголовное дело, сообщила начальник профильного отдела нижегородского Управления Россвязькомнадзора Наталья Бычкова.
ДУКи, банки, магазины сами определяют для себя цели и границы использования персональных данных клиентов, но нередки случаи превышения этих полномочий. Например, в нашем регионе филиал федерального банка затребовал от потенциального получателя кредита сведения о наличии судимостей и состоянии психического здоровья. У банков нет прав на требование подобной информации, отметила Бычкова, и клиент может обратиться за помощью в надзорные органы. Другое дело, что кредит в этом банке он, конечно, уже не получит.
Кстати, магазины, оформляющие дисконтные и кредитные карты для покупателей, не имеют права требовать от своих клиентов указания паспортных данных. Особенно серьезно специалисты призывают относиться к требованиям по снятию ксерокопий и сканированию паспортов и других документов, удостоверяющих личность. В соседних с Нижегородской областью регионах были случаи создания коммерческих организаций, которые занимались незаконной деятельностью по документам ничего не подозревающих об этом граждан, которым впоследствии свою непричастность к преступлению приходилось доказывать через суд.
Источник: "Биржа" № 20 от 9 июня 2009 года
Заместитель руководителя Управления Россвязькомнадзора по Нижегородской области Валерий Репин на пресс-конференции 27 мая напомнил, что все крупные предприятия обязаны подавать уведомления в надзорные органы, так как они широко оперируют персональными данными своих работников и клиентов и передают их третьим лицам. Между тем федеральный закон, предписывающий операторам, которые хранят и обрабатывают данные, регистрироваться в этом реестре, защищает права клиентов, а не организаций. По степени активности наши операторы находятся примерно на уровне предприятий других субъектов РФ.
У нас самые законопослушные организации — по традиции, школы и детские сады. Кроме того, сознательность проявляют банки и крупные промышленные предприятия.
С начала 2008 года до середины мая текущего года отдел по защите прав субъектов персональных данных Управления Россвязькомнадзора по области провел 16 проверок — около 10 по обращениям граждан, остальные — в ходе плановых мероприятий. Причем более эффективными, как правило, оказываются проверки по обращениям. Основные типы системных нарушений, допускаемых операторами персональных данных, — отсутствие письменного согласия граждан на обработку информации и договора между оператором и третьим лицом на передачу персональных данных. Как правило, нарушителей привлекают к административной ответственности. Только в случае причинения серьезного ущерба гражданину возбуждается уголовное дело, сообщила начальник профильного отдела нижегородского Управления Россвязькомнадзора Наталья Бычкова.
ДУКи, банки, магазины сами определяют для себя цели и границы использования персональных данных клиентов, но нередки случаи превышения этих полномочий. Например, в нашем регионе филиал федерального банка затребовал от потенциального получателя кредита сведения о наличии судимостей и состоянии психического здоровья. У банков нет прав на требование подобной информации, отметила Бычкова, и клиент может обратиться за помощью в надзорные органы. Другое дело, что кредит в этом банке он, конечно, уже не получит.
Кстати, магазины, оформляющие дисконтные и кредитные карты для покупателей, не имеют права требовать от своих клиентов указания паспортных данных. Особенно серьезно специалисты призывают относиться к требованиям по снятию ксерокопий и сканированию паспортов и других документов, удостоверяющих личность. В соседних с Нижегородской областью регионах были случаи создания коммерческих организаций, которые занимались незаконной деятельностью по документам ничего не подозревающих об этом граждан, которым впоследствии свою непричастность к преступлению приходилось доказывать через суд.
Источник: "Биржа" № 20 от 9 июня 2009 года
В Удмуртии выявлены факты нарушений обработки персональных данных компанией «ЭР-Телеком»
В мае 2009 года Управлением Россвязькомнадзора по Удмуртской Республике на основании обращения гражданина о нарушении его прав проведена внеплановая проверка оператора связи ЗАО «Компания ЭР-Телеком».
По результатам проверки выявлены нарушения Федерального закона «О персональных данных» и постановления Правительства РФ «Об утверждении Положения об особенности обработки персональных данных, осуществляемой без использования средств автоматизации». По выявленным нарушениям Управление Россвязькомнадзора по Удмуртской Республике выдало ЗАО «Компания ЭР-Телеком» 5 предписаний об устранении выявленных нарушений.
Кроме того, управлением Россвязькомнадзора по Удмуртской Республике выявлены нарушения Порядка взаимодействия сетей фиксированной телефонной связи оператором связи ЗАО «Компания ЭР-Телеком».
По результатам проверки выявлено нарушение Порядка взаимодействия сетей фиксированной телефонной связи сети связи общего пользования для целей обеспечения права абонентов этих сетей на выбор оператора связи, оказывающего услуги междугородной и международной телефонной связи при автоматическом способе установления телефонного соединения. Оператору выдано предписание об устранении выявленного нарушения.
Источник: aifudm.net
По результатам проверки выявлены нарушения Федерального закона «О персональных данных» и постановления Правительства РФ «Об утверждении Положения об особенности обработки персональных данных, осуществляемой без использования средств автоматизации». По выявленным нарушениям Управление Россвязькомнадзора по Удмуртской Республике выдало ЗАО «Компания ЭР-Телеком» 5 предписаний об устранении выявленных нарушений.
Кроме того, управлением Россвязькомнадзора по Удмуртской Республике выявлены нарушения Порядка взаимодействия сетей фиксированной телефонной связи оператором связи ЗАО «Компания ЭР-Телеком».
По результатам проверки выявлено нарушение Порядка взаимодействия сетей фиксированной телефонной связи сети связи общего пользования для целей обеспечения права абонентов этих сетей на выбор оператора связи, оказывающего услуги междугородной и международной телефонной связи при автоматическом способе установления телефонного соединения. Оператору выдано предписание об устранении выявленного нарушения.
Источник: aifudm.net
среда, 3 июня 2009 г.
Персональные данные: число проверок резко растет
В 2009 г. Роскомнадзор проведет 321 плановую проверку соблюдения законодательства в области персональных данных, что в 4 раза превышает показатель 2008 г. По результатам таких проверок уже были прецеденты закрытия интернет-ресурсов, наложения на организацию штрафа и удаления данных из банковского «стоп-листа».
Полный текст можно прочитать по ссылке http://outs.cnews.ru/news/top/index.shtml?2009/06/01/349255
Источник: cnews.ru
Полный текст можно прочитать по ссылке http://outs.cnews.ru/news/top/index.shtml?2009/06/01/349255
Источник: cnews.ru
суббота, 30 мая 2009 г.
Опубликован отчет о деятельности Роскомнадзора за 2008 год в области защиты прав субъектов персональных данных РФ
На сайте Роскомнадзора наконец-то опубликован отчет за 2008 год в области защиты прав субъектов персональных данных РФ (http://www.rsoc.ru/site/news/?id_news=2422). Отчет достаточно объемный – 29 страниц.
Вот некоторые выдержки из него относительно правоприменительной практики:
… в области персональных данных территориальные органы Федеральной службы в 2008 году провели 76 мероприятий по контролю (надзору).
…
По результатам проведенных проверок операторам, осуществляющим обработку персональных данных, выдано 19 предписаний об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных. В восьми случаях материалы представлены в органы прокуратуры для принятия решения о возбуждении административного производства, в одиннадцати – протоколы об административных правонарушениях, составленные государственными инспекторами Федеральной службы, направлены на рассмотрение мировым судьям.
Выявленные нарушения были классифицированы по следующим статьям Кодекса Российской Федерации об административных правонарушениях:
- статья 13.11 - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных);
- статья 19.7 - непредставление или несвоевременное представление в государственный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, а равно представление в государственный орган таких сведений в неполном объеме или искаженном виде.
На 2009 год Федеральной службой запланировано 321 мероприятие по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, из них 61 мероприятие в отношении операторов, осуществляющих обработку биометрических и специальных категорий персональных данных.
…
За отчетный период в адрес Федеральной службы поступило 146 обращений граждан, из них дан ответ заявителям с соответствующими разъяснениями положений Федерального закона – в 60 случаях, в 86 обращениях граждане обжаловали действия конкретных операторов, осуществляющих обработку персональных данных с признаками нарушений требований Федерального закона. Из них направлены: в правоохранительные органы 5 обращений, в органы прокуратуры – 24, в суды – 22, на момент подготовки Отчета находились на рассмотрении – 35 обращений. Информация о результатах рассмотрения будет доведена заявителям в установленные законодательством Российской Федерации сроки.
…
В последнее время наметилась тенденция к росту количества обращений граждан, связанных с деятельностью интернет - сайтов. Так, в 2008 году по данному вопросу поступило пять обращений граждан, на момент подготовки Отчета количество обращений возросло более чем в два раза. В каждом случае сотрудниками Федеральной службы были проведены предварительные проверки интернет-сайтов, указанных в обращениях граждан, в ходе которых подтвердились факты размещения в Интернете персональных данных граждан Российской Федерации и стран Содружества Независимых Государств. Учитывая, что данная деятельность в нарушение Федерального закона осуществлялась без согласия субъектов персональных данных, материалы проверок были направлены в правоохранительные органы.
В результате взаимодействия с правоохранительными органами, на момент подготовки Отчета, приостановлена деятельность интернет-ресурсов www.nomer.org.ru и www.vslomaj.com, предоставляющих услуги доступа к персональным данным граждан Российской Федерации. Однако по причине того, что ряд интернет-сайтов зарегистрирован за пределами Российской Федерации, в том числе на территории стран, на которые не распространяется действие Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятие мер по пресечению их незаконной деятельности представляется затруднительным (www.radarix.com).
…
Из 24 материалов, направленных Уполномоченным органом в органы прокуратуры:
- в двух случаях по материалам Федеральной службы операторы, осуществляющие обработку персональных данных, были привлечены к административной ответственности по статье 13.11 Кодекса Российской Федерации об административных правонарушениях в виде административного штрафа на общую сумму 5500 рублей.
- в 16 случаях были вынесены решения об отказе в возбуждении административного производства в отношении операторов, осуществляющих обработку персональных данных в соответствии со статьей 4.5 Кодекса Российской Федерации об административных правонарушениях (истечение срока давности), из них в 7 случаях были вынесены представления об устранении нарушений законодательства Российской Федерации.
- материалы по шести обращениям граждан на момент подготовки Отчета находились на рассмотрении.
…
Судами из 22 административных дел девять рассмотрены в пользу субъектов персональных данных. В указанных случаях операторы, осуществляющие обработку персональных данных с нарушением требований Федерального закона, привлечены к административной ответственности по ст.ст. 19.7, 13.11 Кодекса Российской Федерации об административных правонарушениях. В 13 случаях вынесены постановления о прекращении производства по делам об административных правонарушениях.
…
По итогам рассмотрения обращений граждан можно выделить четыре типа операторов, осуществляющих обработку персональных данных с нарушениями законодательства Российской Федерации в области персональных данных:
- кредитные учреждения – 34 обращения;
- жилищно-коммунальные организации – 21 обращение;
- операторы связи – 10 обращений;
- страховые компании – 9 обращений.
Вот некоторые выдержки из него относительно правоприменительной практики:
… в области персональных данных территориальные органы Федеральной службы в 2008 году провели 76 мероприятий по контролю (надзору).
…
По результатам проведенных проверок операторам, осуществляющим обработку персональных данных, выдано 19 предписаний об устранении выявленных нарушений законодательства Российской Федерации в области персональных данных. В восьми случаях материалы представлены в органы прокуратуры для принятия решения о возбуждении административного производства, в одиннадцати – протоколы об административных правонарушениях, составленные государственными инспекторами Федеральной службы, направлены на рассмотрение мировым судьям.
Выявленные нарушения были классифицированы по следующим статьям Кодекса Российской Федерации об административных правонарушениях:
- статья 13.11 - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных);
- статья 19.7 - непредставление или несвоевременное представление в государственный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, а равно представление в государственный орган таких сведений в неполном объеме или искаженном виде.
На 2009 год Федеральной службой запланировано 321 мероприятие по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, из них 61 мероприятие в отношении операторов, осуществляющих обработку биометрических и специальных категорий персональных данных.
…
За отчетный период в адрес Федеральной службы поступило 146 обращений граждан, из них дан ответ заявителям с соответствующими разъяснениями положений Федерального закона – в 60 случаях, в 86 обращениях граждане обжаловали действия конкретных операторов, осуществляющих обработку персональных данных с признаками нарушений требований Федерального закона. Из них направлены: в правоохранительные органы 5 обращений, в органы прокуратуры – 24, в суды – 22, на момент подготовки Отчета находились на рассмотрении – 35 обращений. Информация о результатах рассмотрения будет доведена заявителям в установленные законодательством Российской Федерации сроки.
…
В последнее время наметилась тенденция к росту количества обращений граждан, связанных с деятельностью интернет - сайтов. Так, в 2008 году по данному вопросу поступило пять обращений граждан, на момент подготовки Отчета количество обращений возросло более чем в два раза. В каждом случае сотрудниками Федеральной службы были проведены предварительные проверки интернет-сайтов, указанных в обращениях граждан, в ходе которых подтвердились факты размещения в Интернете персональных данных граждан Российской Федерации и стран Содружества Независимых Государств. Учитывая, что данная деятельность в нарушение Федерального закона осуществлялась без согласия субъектов персональных данных, материалы проверок были направлены в правоохранительные органы.
В результате взаимодействия с правоохранительными органами, на момент подготовки Отчета, приостановлена деятельность интернет-ресурсов www.nomer.org.ru и www.vslomaj.com, предоставляющих услуги доступа к персональным данным граждан Российской Федерации. Однако по причине того, что ряд интернет-сайтов зарегистрирован за пределами Российской Федерации, в том числе на территории стран, на которые не распространяется действие Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятие мер по пресечению их незаконной деятельности представляется затруднительным (www.radarix.com).
…
Из 24 материалов, направленных Уполномоченным органом в органы прокуратуры:
- в двух случаях по материалам Федеральной службы операторы, осуществляющие обработку персональных данных, были привлечены к административной ответственности по статье 13.11 Кодекса Российской Федерации об административных правонарушениях в виде административного штрафа на общую сумму 5500 рублей.
- в 16 случаях были вынесены решения об отказе в возбуждении административного производства в отношении операторов, осуществляющих обработку персональных данных в соответствии со статьей 4.5 Кодекса Российской Федерации об административных правонарушениях (истечение срока давности), из них в 7 случаях были вынесены представления об устранении нарушений законодательства Российской Федерации.
- материалы по шести обращениям граждан на момент подготовки Отчета находились на рассмотрении.
…
Судами из 22 административных дел девять рассмотрены в пользу субъектов персональных данных. В указанных случаях операторы, осуществляющие обработку персональных данных с нарушением требований Федерального закона, привлечены к административной ответственности по ст.ст. 19.7, 13.11 Кодекса Российской Федерации об административных правонарушениях. В 13 случаях вынесены постановления о прекращении производства по делам об административных правонарушениях.
…
По итогам рассмотрения обращений граждан можно выделить четыре типа операторов, осуществляющих обработку персональных данных с нарушениями законодательства Российской Федерации в области персональных данных:
- кредитные учреждения – 34 обращения;
- жилищно-коммунальные организации – 21 обращение;
- операторы связи – 10 обращений;
- страховые компании – 9 обращений.
...
Источник: rsoc.ru
пятница, 29 мая 2009 г.
Плановые проверки Роскомнадзора (включая выполнение требований в сфере обработки персональных данных)
Роскомнадзор опубликовал на своем сайте (http://www.rsoc.ru/main/directions/contr/) сведения о планируемых проверках на 2009 год. Достаточно много компаний попали под формулировку «проверка соблюдения обязательных требований: в сфере обработки персональных данных».
Как сообщается, это сделано в соответствии с Федеральным законом №294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».
План утвержден Руководителем Службы Сергеем Ситниковым 22 мая.
Как сообщается, это сделано в соответствии с Федеральным законом №294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».
План утвержден Руководителем Службы Сергеем Ситниковым 22 мая.
четверг, 28 мая 2009 г.
Россвязькомнадзор предостерегает нижегородцев от предоставления избыточных персональных данных
Нижний Новгород. 27 мая. НТА-Приволжье – Управление Федеральной службы по надзоры в сфере связи и массовых коммуникаций (Россвязькомнадзора) по Нижегородской области предостерегает нижегородцев от предоставления в различные организации избыточных персональных данных.
Об этом заместитель начальника управления Валерий Репин заявил журналистам в среду.
По его словам, согласно принятому 27 июля 2006 года федеральному закону "О персональных данных" установлены права и обязанности граждан и операторов обработки персональных данных. Документ предполагает законность цели обработки персональных данных, соответствие обработки данных цели оператора, соответствие объемов и способов запрашиваемых персональных данных установленной цели, достаточность и не избыточность запрашиваемых данных и недопустимость объединения баз данных, составленных с разными целями.
Между тем, по словам В.Репина, запрошенные персональные данные, особенно паспортные, могут использоваться и в преступных целях, в том числе для осуществления незаконной предпринимательской деятельности, открытия счета в банке на чужое имя, взятия кредита. Так, по словам начальника отдела по защите прав субъектов персональных данных нижегородского управления Россвязькомнадзора Натальи Бычковой, в одном из субъектов РФ организация снимала копии с паспортов посетителей и затем на их имя открывала предприятия, занимающиеся незаконным бизнесом.
"От нас постоянно требуют указания наших персональных данных, от детского сада до магазина. Объем данных должен соответствовать условиям оператора, обрабатывающего персональные данные. Некоторые организации запрашивают при входе в помещение или при оформлении карты покупателя паспортные данные, однако в этом не всегда имеется необходимость", - отметила Н.Бычкова.
Кроме того, по ее словам, в ходе проверки нижегородских банков управление Россвязькомнадзора по Нижегородской области обнаружила в одном из них необходимость указания таких данных, как наличие судимости и состояние здоровья (на предмет нахождения клиента на учете в психоневрологическом диспансере). Указанные данные согласно законодательству являются избыточными, поэтому было выдано предписание устранить выявленные нарушения.
В.Репин, в свою очередь, сообщил, что за 2008 - начало 2009 года нижегородское управление Россвязькомнадзора провело 16 проверок операторов обработки персональных данных в регионе, в том числе 11 – по обращениям граждан, 5 – плановых. В частности, проверялись банковские и страховые организации, предприятия жилищно-коммунального хозяйства (ЖКХ), органы местного самоуправления (МСУ), территориальные отделения федеральных органов исполнительной власти.
По его словам, на территории Нижегородской области заявления на включение в Реестр операторов обработки персональных данных за 2008 - 2009 годы подали лишь 970 операторов, в то время как в Нижегородской области зарегистрировано около 150 тыс. юридических лиц, которые так или иначе запрашивают и обрабатывают персональные данные. При этом, по мнению В.Репина, обязательно должны подать заявление на включение в Реестр крупные промышленные предприятия, так как они оперируют персональными данными в широком масштабе. Между тем, в настоящее время заявления на включение в Реестр Нижегородской области подали в основном соцучреждения (детские сады, школы) и банки, в то время как доля коммерческих структур в реестре не превышает 2%.
Между тем, как сообщалось ранее, по состоянию на конец апреля Управление Россвязькомнадзора по Нижегородской области внесло в реестр операторов, осуществляющих обработку персональных данных, 941 организацию.
Указанная работа ведется Управлением с конца 2007 года. На конец апреля 2009 года в Управление поступило более 1 тыс. уведомлений.
Источник: ИА «НТА—Приволжье»
Об этом заместитель начальника управления Валерий Репин заявил журналистам в среду.
По его словам, согласно принятому 27 июля 2006 года федеральному закону "О персональных данных" установлены права и обязанности граждан и операторов обработки персональных данных. Документ предполагает законность цели обработки персональных данных, соответствие обработки данных цели оператора, соответствие объемов и способов запрашиваемых персональных данных установленной цели, достаточность и не избыточность запрашиваемых данных и недопустимость объединения баз данных, составленных с разными целями.
Между тем, по словам В.Репина, запрошенные персональные данные, особенно паспортные, могут использоваться и в преступных целях, в том числе для осуществления незаконной предпринимательской деятельности, открытия счета в банке на чужое имя, взятия кредита. Так, по словам начальника отдела по защите прав субъектов персональных данных нижегородского управления Россвязькомнадзора Натальи Бычковой, в одном из субъектов РФ организация снимала копии с паспортов посетителей и затем на их имя открывала предприятия, занимающиеся незаконным бизнесом.
"От нас постоянно требуют указания наших персональных данных, от детского сада до магазина. Объем данных должен соответствовать условиям оператора, обрабатывающего персональные данные. Некоторые организации запрашивают при входе в помещение или при оформлении карты покупателя паспортные данные, однако в этом не всегда имеется необходимость", - отметила Н.Бычкова.
Кроме того, по ее словам, в ходе проверки нижегородских банков управление Россвязькомнадзора по Нижегородской области обнаружила в одном из них необходимость указания таких данных, как наличие судимости и состояние здоровья (на предмет нахождения клиента на учете в психоневрологическом диспансере). Указанные данные согласно законодательству являются избыточными, поэтому было выдано предписание устранить выявленные нарушения.
В.Репин, в свою очередь, сообщил, что за 2008 - начало 2009 года нижегородское управление Россвязькомнадзора провело 16 проверок операторов обработки персональных данных в регионе, в том числе 11 – по обращениям граждан, 5 – плановых. В частности, проверялись банковские и страховые организации, предприятия жилищно-коммунального хозяйства (ЖКХ), органы местного самоуправления (МСУ), территориальные отделения федеральных органов исполнительной власти.
По его словам, на территории Нижегородской области заявления на включение в Реестр операторов обработки персональных данных за 2008 - 2009 годы подали лишь 970 операторов, в то время как в Нижегородской области зарегистрировано около 150 тыс. юридических лиц, которые так или иначе запрашивают и обрабатывают персональные данные. При этом, по мнению В.Репина, обязательно должны подать заявление на включение в Реестр крупные промышленные предприятия, так как они оперируют персональными данными в широком масштабе. Между тем, в настоящее время заявления на включение в Реестр Нижегородской области подали в основном соцучреждения (детские сады, школы) и банки, в то время как доля коммерческих структур в реестре не превышает 2%.
Между тем, как сообщалось ранее, по состоянию на конец апреля Управление Россвязькомнадзора по Нижегородской области внесло в реестр операторов, осуществляющих обработку персональных данных, 941 организацию.
Указанная работа ведется Управлением с конца 2007 года. На конец апреля 2009 года в Управление поступило более 1 тыс. уведомлений.
Источник: ИА «НТА—Приволжье»
среда, 27 мая 2009 г.
Плановые и внеплановые проверки реализации положений ФЗ №152-ФЗ «О персональных данных» Территориальными Управлениями Роскомнадзора в мае 2009 года
29 мая 2009
Татарстан (http://16.rsoc.ru/news/?id_news=159) - 1 проверка - РКН - плановая
Башкортостан (http://02.rsoc.ru/news/?id_news=109) - 1 проверка - РКН
Саратовская обл. (http://64.rsoc.ru/news/?id_news=42) - арбитражный суд - отказ в удовлетворении требований о признании незаконными требований РКН
27 мая 2009
Ульяновская обл. (http://www.rsoc.ru/main/about/regional_news.shtml?id_news=2410) - обращение в прокуратуру - РКН - по результатам мониторинга СМИ
26 мая 2009
Ингушетия (http://poriadok.ru/main/news/2009/05/26/1856/) - 1 проверка - прокуратура
25 мая 2009
Ростовская обл. (http://61.rsoc.ru/news/?id_news=220) - 1 проверка - РКН - плановая
22 мая 2009
Челябинская обл. (http://www.nr2.ru/chel/233249.html) - суд, по представлению прокуратуры
21 мая 2009
Нижегородская обл. (http://www.vremyan.ru/news/realizatsiju_zakona_o_personalnyx_dannyx_proverjat_v_kazhdom_rajone.html) - 16 проверок (итог) - РКН - 5 плановых и 11 неплановых
Краснодарский край (http://23.rsoc.ru/news/?id_news=230) - адм. ответственность - РКН - по внеплановой проверке
20 мая 2009
Пензенская обл. (http://www.procpenza.ru/?menu=64&id=599) - 1 проверка - прокуратура
19 мая 2009
Краснодарский край (http://23.rsoc.ru/news/?id_news=228) - РКН - обзор
Новосибирская обл. (http://54.rsoc.ru/news/?id_news=36) - 1 проверка - прокуратура, на основании обращения РКН
18 мая 2009
Краснодарский край (http://23.rsoc.ru/news/?id_news=227) - адм. ответственность - РКН - по внеплановой проверке
15 мая 2009
Ульяновская обл. (http://uloblproc.mv.ru/news/last/?id=2261&dat=2009-05-15) - 1 проверка - прокуратура
Мари-Эл (http://proc.gov12.ru/newsline-detail.htm?news_start=10&news_id=961&news_start=10&&) - 1 проверка - прокуратура
14 мая 2009
Дагестан (http://www.rsoc.ru/main/about/regional_news.shtml?id_news=2355) - 1 проверка - РКН - плановая
Тверская обл (http://69.rsoc.ru/news/?id_news=69) - 2 проверки - РКН - плановые
13 мая 2009
Тверская обл. (http://it4business.ru/itsec/Federal'nyjjArbitrazhnyjjSudSeveroZapadnogoOkruga13052009) - арбитражный суд по кассационной жалобе на проверку РКН
12 мая 2009
Приморский край (http://25.rsoc.ru/news/?id_news=108) - РКН
08 мая 2009
Самарская обл. (http://63.rsoc.ru/news/?id_news=39) - 1 проверка - РКН - плановая
07 мая 2009
Челябинская обл. (http://www.chelproc.ru/default.aspx?c_id=1&method=NewsFullText&templateName=FullText2&s_id=8&m_id=2&NewsId=2448) - прокуратура
Приморский край (http://www.prosecutor.ru/pressrelease/1241675383/) - прокуратура
06 мая 2009
Томская обл. (http://70.rsoc.ru/news/?id_news=81) - 1 проверка - РКН - плановая
Воронеж (http://36.rsoc.ru/news/?id_news=135) - РКН
05 мая 2009
Кировская обл. (http://www.prokuror.kirov.ru/news/detail.php?ID=4784) - 1 проверка - прокуратура
04 мая 2009
ЕАО (http://79.rsoc.ru/news/?id_news=56) - 1 проверка - РКН - плановая
Источник: http://community.livejournal.com/personal_data/
Татарстан (http://16.rsoc.ru/news/?id_news=159) - 1 проверка - РКН - плановая
Башкортостан (http://02.rsoc.ru/news/?id_news=109) - 1 проверка - РКН
Саратовская обл. (http://64.rsoc.ru/news/?id_news=42) - арбитражный суд - отказ в удовлетворении требований о признании незаконными требований РКН
27 мая 2009
Ульяновская обл. (http://www.rsoc.ru/main/about/regional_news.shtml?id_news=2410) - обращение в прокуратуру - РКН - по результатам мониторинга СМИ
26 мая 2009
Ингушетия (http://poriadok.ru/main/news/2009/05/26/1856/) - 1 проверка - прокуратура
25 мая 2009
Ростовская обл. (http://61.rsoc.ru/news/?id_news=220) - 1 проверка - РКН - плановая
22 мая 2009
Челябинская обл. (http://www.nr2.ru/chel/233249.html) - суд, по представлению прокуратуры
21 мая 2009
Нижегородская обл. (http://www.vremyan.ru/news/realizatsiju_zakona_o_personalnyx_dannyx_proverjat_v_kazhdom_rajone.html) - 16 проверок (итог) - РКН - 5 плановых и 11 неплановых
Краснодарский край (http://23.rsoc.ru/news/?id_news=230) - адм. ответственность - РКН - по внеплановой проверке
20 мая 2009
Пензенская обл. (http://www.procpenza.ru/?menu=64&id=599) - 1 проверка - прокуратура
19 мая 2009
Краснодарский край (http://23.rsoc.ru/news/?id_news=228) - РКН - обзор
Новосибирская обл. (http://54.rsoc.ru/news/?id_news=36) - 1 проверка - прокуратура, на основании обращения РКН
18 мая 2009
Краснодарский край (http://23.rsoc.ru/news/?id_news=227) - адм. ответственность - РКН - по внеплановой проверке
15 мая 2009
Ульяновская обл. (http://uloblproc.mv.ru/news/last/?id=2261&dat=2009-05-15) - 1 проверка - прокуратура
Мари-Эл (http://proc.gov12.ru/newsline-detail.htm?news_start=10&news_id=961&news_start=10&&) - 1 проверка - прокуратура
14 мая 2009
Дагестан (http://www.rsoc.ru/main/about/regional_news.shtml?id_news=2355) - 1 проверка - РКН - плановая
Тверская обл (http://69.rsoc.ru/news/?id_news=69) - 2 проверки - РКН - плановые
13 мая 2009
Тверская обл. (http://it4business.ru/itsec/Federal'nyjjArbitrazhnyjjSudSeveroZapadnogoOkruga13052009) - арбитражный суд по кассационной жалобе на проверку РКН
12 мая 2009
Приморский край (http://25.rsoc.ru/news/?id_news=108) - РКН
08 мая 2009
Самарская обл. (http://63.rsoc.ru/news/?id_news=39) - 1 проверка - РКН - плановая
07 мая 2009
Челябинская обл. (http://www.chelproc.ru/default.aspx?c_id=1&method=NewsFullText&templateName=FullText2&s_id=8&m_id=2&NewsId=2448) - прокуратура
Приморский край (http://www.prosecutor.ru/pressrelease/1241675383/) - прокуратура
06 мая 2009
Томская обл. (http://70.rsoc.ru/news/?id_news=81) - 1 проверка - РКН - плановая
Воронеж (http://36.rsoc.ru/news/?id_news=135) - РКН
05 мая 2009
Кировская обл. (http://www.prokuror.kirov.ru/news/detail.php?ID=4784) - 1 проверка - прокуратура
04 мая 2009
ЕАО (http://79.rsoc.ru/news/?id_news=56) - 1 проверка - РКН - плановая
Источник: http://community.livejournal.com/personal_data/
понедельник, 25 мая 2009 г.
Правительство Нижегородской области рассмотрело вопрос о реализации закона "О персональных данных"
Региональный кабинет министров на заседании 21 мая заслушал вопрос о реализации Федерального закона "О персональных данных" на территории Нижегородской области. Целью закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Для реализации функций по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 2008 году в Управлении Россвязькомнадзора по Нижегородской области был создан отдел по защите прав субъектов персональных данных.
Как сообщили корреспонденту REGIONS.RU в пресс-службе губернатора и правительства региона, на сегодня отделом было проведено 5 плановых мероприятий по контролю за соответствием обработки персональных данных требованиям законодательства Российской Федерации и 11 внеплановых мероприятий. Мероприятия проводились как в отношении юридических лиц и индивидуальных предпринимателей, так и в отношении органов местного самоуправления и территориальных органов федеральных органов исполнительной власти.
Наиболее распространенными нарушениями законодательства в области обработки персональных данных являются:
- отсутствие договора между оператором и третьим лицом на обработку персональных данных, а также отсутствие в договоре требований обеспечения конфиденциальности и безопасности;
- отсутствие письменного согласия субъекта на обработку его персональных данных или несоответствие содержания согласия субъекта требованиям законодательства РФ.
Всего по итогам проведенных проверок Управлением Россвязькомнадзора по Нижегородской области было выдано 10 предписаний об устранении выявленных нарушений. Следует отметить, что неисполненных предписаний с наступившим сроком устранения в настоящий момент нет.
В настоящее время в Реестр операторов, осуществляющих обработку персональных данных, включено более 46 тысяч юридических, физических лиц, индивидуальных предпринимателей, негосударственных и муниципальных органов.
Управлением Россвязькомнадзора по Нижегородской области работа по созданию Реестра операторов, осуществляющих обработку персональных данных, ведется с конца 2007 года. На конец апреля 2009 г. в Управление поступило более 1000 уведомлений. По результатам проведенной обработки уведомлений в Реестр внесены 941 оператор.
Источник: REGIONS.RU
Для реализации функций по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 2008 году в Управлении Россвязькомнадзора по Нижегородской области был создан отдел по защите прав субъектов персональных данных.
Как сообщили корреспонденту REGIONS.RU в пресс-службе губернатора и правительства региона, на сегодня отделом было проведено 5 плановых мероприятий по контролю за соответствием обработки персональных данных требованиям законодательства Российской Федерации и 11 внеплановых мероприятий. Мероприятия проводились как в отношении юридических лиц и индивидуальных предпринимателей, так и в отношении органов местного самоуправления и территориальных органов федеральных органов исполнительной власти.
Наиболее распространенными нарушениями законодательства в области обработки персональных данных являются:
- отсутствие договора между оператором и третьим лицом на обработку персональных данных, а также отсутствие в договоре требований обеспечения конфиденциальности и безопасности;
- отсутствие письменного согласия субъекта на обработку его персональных данных или несоответствие содержания согласия субъекта требованиям законодательства РФ.
Всего по итогам проведенных проверок Управлением Россвязькомнадзора по Нижегородской области было выдано 10 предписаний об устранении выявленных нарушений. Следует отметить, что неисполненных предписаний с наступившим сроком устранения в настоящий момент нет.
В настоящее время в Реестр операторов, осуществляющих обработку персональных данных, включено более 46 тысяч юридических, физических лиц, индивидуальных предпринимателей, негосударственных и муниципальных органов.
Управлением Россвязькомнадзора по Нижегородской области работа по созданию Реестра операторов, осуществляющих обработку персональных данных, ведется с конца 2007 года. На конец апреля 2009 г. в Управление поступило более 1000 уведомлений. По результатам проведенной обработки уведомлений в Реестр внесены 941 оператор.
Источник: REGIONS.RU
пятница, 1 мая 2009 г.
Роскомнадзор: интернет-СМИ должны быть ответственны за свои форумы
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) разработала предложения, которые позволят определить ответственность интернет-СМИ за информацию, публикуемую на форумах изданий, сообщил в четверг заместитель руководителя службы Роман Шередин.
"Мы разработали некие предложения, которые позволят в дальнейшем регулировать этот рынок и понять, что к чему", - сказал он в ходе круглого стола в РИА Новости.
Шередин подчеркнул, что сегодня нет четкой позиции законодателей относительно того, относятся ли форумы на страницах интернет-изданий, где высказывают свое мнение читатели, к зоне ответственности СМИ, нет "правового регулирования, которое бы позволило сказать, что к чему отнести".
"Но мы свою позицию сформировали и будем ее отстаивать... Форумы, которые организованы при тех или иных зарегистрированных СМИ, они однозначно являются частью СМИ со всеми вытекающими из этого последствиями", - отметил замруководителя Роскомнадзора.
При этом он отметил, что позиция Федеральной службы в этом вопросе направлена на то, чтобы издания сами регулировали информацию, появляющуюся в их доменах.
"Не самоцель закрывать какие-то издания. Цель - чтобы в интернете наступила цивилизация, причем не насильственная, насажденная, а чтобы они сами понимали, что существуют некие правила морали, и их надо соблюдать", - пояснил Шередин.
"Мы разработали некие предложения, которые позволят в дальнейшем регулировать этот рынок и понять, что к чему", - сказал он в ходе круглого стола в РИА Новости.
Шередин подчеркнул, что сегодня нет четкой позиции законодателей относительно того, относятся ли форумы на страницах интернет-изданий, где высказывают свое мнение читатели, к зоне ответственности СМИ, нет "правового регулирования, которое бы позволило сказать, что к чему отнести".
"Но мы свою позицию сформировали и будем ее отстаивать... Форумы, которые организованы при тех или иных зарегистрированных СМИ, они однозначно являются частью СМИ со всеми вытекающими из этого последствиями", - отметил замруководителя Роскомнадзора.
При этом он отметил, что позиция Федеральной службы в этом вопросе направлена на то, чтобы издания сами регулировали информацию, появляющуюся в их доменах.
"Не самоцель закрывать какие-то издания. Цель - чтобы в интернете наступила цивилизация, причем не насильственная, насажденная, а чтобы они сами понимали, что существуют некие правила морали, и их надо соблюдать", - пояснил Шередин.
Источник: РИА Новости (www.rian.ru/)
среда, 29 апреля 2009 г.
Персональные данные и четвертая власть… или завтрак с привкусом страха
Достаточно интересная статья попалась мне на глаза. Несколько руководителей компании Leta IT-Company пригласили представителей прессы в кафе, чтобы во время завтрака обсудить, какую ответственность различные организации и частные лица несут за персональные данные, и как снизить груз этой ответственности. В кафе собралось менее десятка журналистов, которым первым делом предоставили материалы о различных проверках и их результатах. Проверки, представленные компанией Leta, как и было запланировано, показались довольно многочисленными, а результаты их пугающими — нарушения, протоколы, запросы в судебные органы и штрафы, штрафы…
По словам представителей компании Leta, страх — один из самых действенных аргументов, побуждающих клиентов вкладывать деньги. Более сильным аргументом может оказаться разве что закон (например, закон о персональных данных, который заработает в полную силу с 1 января следующего года). Да и то потому, что в законе уже заложен пресловутый страх.
Чтобы журналисты еще сильнее начали сопереживать закону о персональных данных, и, возможно, сразу же после завтрака, не откладывая, простимулировали свое начальство (или читателей) к еще более активным действиям по подготовке к вступлению закона в полную силу, им заявили, что издательства, как и подавляющее большинство организаций являются операторами персональных данных.
По словам представителей компании Leta выходило, что от закона буквально никому нельзя ни спрятаться, ни скрыться. Даже самый заурядный человек, владеющий электронной записной книжкой с телефонными номерами — уже попадает под действие закона. Исключением, как выяснилось позже, почему-то является компания Leta. Почему, правда, точно не понятно. То ли нет в этой фирме этих самых персональных данных, то ли они спрятаны надежнее, чем у других.
Что касается стоимости услуг, то начальный проект по подготовке к встрече проверяющих органов, действующих во имя закона о защите персональных данных, для среднестатистической фирмы из сегмента СМБ было оценено в миллион рублей. Понятно, что это — только на первое время. Сколько потребуется еще, сейчас сказать трудно. Но шанс пройти первую проверку у компании, вложившей миллион, уже появится. Таким образом получается, что для СМБ временная индульгенция от защитников персональных данных будет стоить миллион рублей. Дальше все будет зависеть от бизнес-процессов и масштабов компании-заказчика и внимания к ней проверяющих органов.
Также журналистам было разъяснено, что поводом для проверки может послужить заявление любого частного лица, которое в произвольной форме сообщит, допустим Роскомнадзору, что в некоей организации к персональным данным относятся с недостаточным уважением. В Роскомнадзоре сейчас сотрудники молодые, которые «жирком» еще не обросли, и заявления частных лиц без внимания, как правило, не оставляют…
Поэтому, если вы сможете представить проверяющим органам план действий по подготовке вашей организации к переходу в разряд операторов, полностью, соответствующих новому закону — от вас отстанут. Ну, может быть, возьмут на заметку, но карать слишком сильно не будут. Однако «план действий» желательно написать не просто на бумажке, а иметь в запасе стартовавший (пусть не завершенный) проект по контролю и повышению уровня защиты данных.
Источник: http://www.it-weekly.ru, http://leta.ru/
По словам представителей компании Leta, страх — один из самых действенных аргументов, побуждающих клиентов вкладывать деньги. Более сильным аргументом может оказаться разве что закон (например, закон о персональных данных, который заработает в полную силу с 1 января следующего года). Да и то потому, что в законе уже заложен пресловутый страх.
Чтобы журналисты еще сильнее начали сопереживать закону о персональных данных, и, возможно, сразу же после завтрака, не откладывая, простимулировали свое начальство (или читателей) к еще более активным действиям по подготовке к вступлению закона в полную силу, им заявили, что издательства, как и подавляющее большинство организаций являются операторами персональных данных.
По словам представителей компании Leta выходило, что от закона буквально никому нельзя ни спрятаться, ни скрыться. Даже самый заурядный человек, владеющий электронной записной книжкой с телефонными номерами — уже попадает под действие закона. Исключением, как выяснилось позже, почему-то является компания Leta. Почему, правда, точно не понятно. То ли нет в этой фирме этих самых персональных данных, то ли они спрятаны надежнее, чем у других.
Что касается стоимости услуг, то начальный проект по подготовке к встрече проверяющих органов, действующих во имя закона о защите персональных данных, для среднестатистической фирмы из сегмента СМБ было оценено в миллион рублей. Понятно, что это — только на первое время. Сколько потребуется еще, сейчас сказать трудно. Но шанс пройти первую проверку у компании, вложившей миллион, уже появится. Таким образом получается, что для СМБ временная индульгенция от защитников персональных данных будет стоить миллион рублей. Дальше все будет зависеть от бизнес-процессов и масштабов компании-заказчика и внимания к ней проверяющих органов.
Также журналистам было разъяснено, что поводом для проверки может послужить заявление любого частного лица, которое в произвольной форме сообщит, допустим Роскомнадзору, что в некоей организации к персональным данным относятся с недостаточным уважением. В Роскомнадзоре сейчас сотрудники молодые, которые «жирком» еще не обросли, и заявления частных лиц без внимания, как правило, не оставляют…
Поэтому, если вы сможете представить проверяющим органам план действий по подготовке вашей организации к переходу в разряд операторов, полностью, соответствующих новому закону — от вас отстанут. Ну, может быть, возьмут на заметку, но карать слишком сильно не будут. Однако «план действий» желательно написать не просто на бумажке, а иметь в запасе стартовавший (пусть не завершенный) проект по контролю и повышению уровня защиты данных.
Источник: http://www.it-weekly.ru, http://leta.ru/
понедельник, 20 апреля 2009 г.
ПРОВЕРКИ, ПРОВЕРКИ, ПРОВЕРКИ, … А не пора ли удваивать/утраивать штат сотрудников Роскомнадзора, дабы не упустить замешкавшегося оператора?
Интересную и красноречивую статистику привел AlexToparenko в дискуссии на блоге Евгения Царева (текст см. ниже).
Еще не наступил роковой «ЧАС Х», а проверки идут полным ходом. Как бы интернет-сообщество не обсуждало законность/незаконность проведения плановых проверок Роскомнадзора, но статистика говорит сама за себя. Явно регулятор начал усердно тренироваться, дабы подойти к 01.01.2010 году обученным... Как показывает статистика, операторы в основном отделываются предписаниями на устранение в течение нескольких месяцев. Как говорится, лучше сейчас набить шишки себе, чем в 2010 году оплошать при какой-нить проверке.
Да, если в стране более 7 млн. операторов, то как успеть им подготовить свои ИСПДн в соответствии с требованиями ФЗ 152-ФЗ? Даже если все интеграторы и лицензиаты напрягутся, то им придется работать круглосуточно в течение нескольких лет дабы успеть подготовить ИСПДн операторов. Ни о каких продлений сроков не может быть и речи. Здесь ответ регуляторов прост и заключается во встречном вопросе – А что вы делали раньше, когда закон в середине 2006 года только вступил в силу?
Цитирую:
- декабрь 2008 -
– Приморский край - 9 проверок - ФГОУ СПО “ДВГГТК”, МОУ Школа № 50 г. Владивостока, МДОУ № 78 г. Владивостока, МДОУ № 111 г. Владивостока, МДОУ № 121 г. Владивостока, МДОУ № 80 г. Владивостока, МДОУ № 11 г. Владивостока, МОУ Школа с. Лучки Хорольского района Приморского края и МОУ СОШ с. Поповка Хорольского района Приморского края
– Башкортостан - 4 проверки - ООО «Альтернатива», ООО «Артикстрой», ООО «Альдо Персонал» и ООО «Триза-Урал»
– Москва и область - 1 проверка - ГОУ «Центр образования № 1985»
- январь 2009:
– Свердловская обл. - ? проверок - указано, что проверено несколько управляющих компаний
– Татарстан - 1 проверка - «Казаньоргсинтез»
– Краснодарский край - 1 проверка - «Центр занятости населения города Краснодара»
– Иркутская обл. - 1 проверка - ООО “Кармель”
- февраль 2009:
– Новосибирская обл. - 1 проверка - «УРСА Банк»
– Саратовкая обл. - 6 проверок - ООО «Волга-Фудс», ООО «Городской парк», ООО «Карусель», ООО «Парк-Фудс», ЗАО «Парк города», а также в отношении одного физического лица
– Пермский край - 2 проверки - ОАО «Уралсвязьинформ» (Пермского филиала электросвязи) и ООО «Экспресс-Лизинг»
– Амурская обл. - 1 проверка - Сбербанк
– Татарстан - 1 проверка - ГУ «Дворец спорта»
– Ставропольский край - 18 проверок - в государственных и муниципальных органах, учреждениях здравоохранения, социальной защиты, территориальных органах Пенсионного Фонда Российской Федерации, организациях жилищно-коммунального комплекса Петровского, Новоселицкого, Буденовского и Туркменского районов
– Чечня - 1 проверка - Территориальный фонд обязательного медицинского страхования
– Иркутская обл. - 1 проверка - ООО “Братские коммунальные системы”
– Тыва - 1 проверка (плановая) - ООО «Управляющая компания «Жилсервис»
- март 2009:
– Башкортостан - 5 проверок - ООО «Карт-Бланш Консалтинг», ООО «Альвис плюс», ООО «Кадровые решения», ООО «Артикстрой», ООО «ТРИЗА УРАЛ»
– Воронежская обл. - 0 проверок (требование о прекращении распространения ПД) - газета “Берег”, ООО «Воронежрегионгаз»
– Кемеровская обл. - 3 проверки - ООО «Жилищный трест Кировского района г. Кемерово» и ООО «Центр», Комитет социальной защиты Администрации города Новокузнецка
– Приморский край - 2 проверки - ООО «Программы учета» и ЗАО Агентство «Приморский клуб»
– Бурятия - 4 проверки - ТСЖ «Студенческое», ООО «Контакт», ООО «Сотниково» и Автономное учреждение «Редакция районной газеты «Жизнь Иволги»
– Ульяновская обл. - 0 проверок (требование о прекращении распространения ПД) - газеты «Карсунские вести», МУП «Тепловые сети»
- Хаксасия - 1 проверка - Комитет записи актов гражданского состояния при Правительстве Республики Хакасия
– Тверская обл. - 1 проверка - ОАО АКБ «ПРОБИЗНЕСБАНК»
– Краснодарский край - 2 проверки - ООО «Комплит Сервис-К» и ОАО «Европа-Стафф»
– Саратовская обл. - 1 проверка - ОАО Банк «Петрокоммерц»
– Иркутская обл. - 1 проверка - Управления образованием администрации города Черемхово
– Самарская обл. - 10 проверок (за 1 квартал 2009 года) - в том числе: ЗАО “Интурист-Самара”, ООО “КА Профит-М”, ЗАО “Страховая группа “Спасские ворота”
- апрель 2009
– Ульяновская обл. - 2 проверки - «Наш город Новоульяновск», МУП «Управляющая компания» г. Новоульяновск
– Тыва - 1 проверка (внеплановая - по проверке устранения ранее выявленного) - ООО «Управляющая компания «Жилсервис»
ВОТ ВАМ И ПРИЕХАЛИ!!!
Еще не наступил роковой «ЧАС Х», а проверки идут полным ходом. Как бы интернет-сообщество не обсуждало законность/незаконность проведения плановых проверок Роскомнадзора, но статистика говорит сама за себя. Явно регулятор начал усердно тренироваться, дабы подойти к 01.01.2010 году обученным... Как показывает статистика, операторы в основном отделываются предписаниями на устранение в течение нескольких месяцев. Как говорится, лучше сейчас набить шишки себе, чем в 2010 году оплошать при какой-нить проверке.
Да, если в стране более 7 млн. операторов, то как успеть им подготовить свои ИСПДн в соответствии с требованиями ФЗ 152-ФЗ? Даже если все интеграторы и лицензиаты напрягутся, то им придется работать круглосуточно в течение нескольких лет дабы успеть подготовить ИСПДн операторов. Ни о каких продлений сроков не может быть и речи. Здесь ответ регуляторов прост и заключается во встречном вопросе – А что вы делали раньше, когда закон в середине 2006 года только вступил в силу?
Цитирую:
- декабрь 2008 -
– Приморский край - 9 проверок - ФГОУ СПО “ДВГГТК”, МОУ Школа № 50 г. Владивостока, МДОУ № 78 г. Владивостока, МДОУ № 111 г. Владивостока, МДОУ № 121 г. Владивостока, МДОУ № 80 г. Владивостока, МДОУ № 11 г. Владивостока, МОУ Школа с. Лучки Хорольского района Приморского края и МОУ СОШ с. Поповка Хорольского района Приморского края
– Башкортостан - 4 проверки - ООО «Альтернатива», ООО «Артикстрой», ООО «Альдо Персонал» и ООО «Триза-Урал»
– Москва и область - 1 проверка - ГОУ «Центр образования № 1985»
- январь 2009:
– Свердловская обл. - ? проверок - указано, что проверено несколько управляющих компаний
– Татарстан - 1 проверка - «Казаньоргсинтез»
– Краснодарский край - 1 проверка - «Центр занятости населения города Краснодара»
– Иркутская обл. - 1 проверка - ООО “Кармель”
- февраль 2009:
– Новосибирская обл. - 1 проверка - «УРСА Банк»
– Саратовкая обл. - 6 проверок - ООО «Волга-Фудс», ООО «Городской парк», ООО «Карусель», ООО «Парк-Фудс», ЗАО «Парк города», а также в отношении одного физического лица
– Пермский край - 2 проверки - ОАО «Уралсвязьинформ» (Пермского филиала электросвязи) и ООО «Экспресс-Лизинг»
– Амурская обл. - 1 проверка - Сбербанк
– Татарстан - 1 проверка - ГУ «Дворец спорта»
– Ставропольский край - 18 проверок - в государственных и муниципальных органах, учреждениях здравоохранения, социальной защиты, территориальных органах Пенсионного Фонда Российской Федерации, организациях жилищно-коммунального комплекса Петровского, Новоселицкого, Буденовского и Туркменского районов
– Чечня - 1 проверка - Территориальный фонд обязательного медицинского страхования
– Иркутская обл. - 1 проверка - ООО “Братские коммунальные системы”
– Тыва - 1 проверка (плановая) - ООО «Управляющая компания «Жилсервис»
- март 2009:
– Башкортостан - 5 проверок - ООО «Карт-Бланш Консалтинг», ООО «Альвис плюс», ООО «Кадровые решения», ООО «Артикстрой», ООО «ТРИЗА УРАЛ»
– Воронежская обл. - 0 проверок (требование о прекращении распространения ПД) - газета “Берег”, ООО «Воронежрегионгаз»
– Кемеровская обл. - 3 проверки - ООО «Жилищный трест Кировского района г. Кемерово» и ООО «Центр», Комитет социальной защиты Администрации города Новокузнецка
– Приморский край - 2 проверки - ООО «Программы учета» и ЗАО Агентство «Приморский клуб»
– Бурятия - 4 проверки - ТСЖ «Студенческое», ООО «Контакт», ООО «Сотниково» и Автономное учреждение «Редакция районной газеты «Жизнь Иволги»
– Ульяновская обл. - 0 проверок (требование о прекращении распространения ПД) - газеты «Карсунские вести», МУП «Тепловые сети»
- Хаксасия - 1 проверка - Комитет записи актов гражданского состояния при Правительстве Республики Хакасия
– Тверская обл. - 1 проверка - ОАО АКБ «ПРОБИЗНЕСБАНК»
– Краснодарский край - 2 проверки - ООО «Комплит Сервис-К» и ОАО «Европа-Стафф»
– Саратовская обл. - 1 проверка - ОАО Банк «Петрокоммерц»
– Иркутская обл. - 1 проверка - Управления образованием администрации города Черемхово
– Самарская обл. - 10 проверок (за 1 квартал 2009 года) - в том числе: ЗАО “Интурист-Самара”, ООО “КА Профит-М”, ЗАО “Страховая группа “Спасские ворота”
- апрель 2009
– Ульяновская обл. - 2 проверки - «Наш город Новоульяновск», МУП «Управляющая компания» г. Новоульяновск
– Тыва - 1 проверка (внеплановая - по проверке устранения ранее выявленного) - ООО «Управляющая компания «Жилсервис»
ВОТ ВАМ И ПРИЕХАЛИ!!!
воскресенье, 19 апреля 2009 г.
Уголовная ответственность за нарушение ФЗ №152-ФЗ "О персональных данных"
Еще не наступило первое января 2010 года, а уже стали появляться сообщения о возбуждении уголовных дел за нарушение Федерального Закона №152-ФЗ «О персональных данных». К предписаниям мы уже начали понемногу привыкать, да и штрафы как-то пугаю не сильно, т.к. платятся в основном не из личного кармана начальника, а из средств компании. Чем дальше, тем будет «веселее». Не смотря на то, что регуляторы сейчас находятся в режиме самообучения (т.к. 152-ФЗ имеет определенную специфику по сравнению с другими законами), все же головы начнут лететь. Интересную информацию опубликовал в своем блоге Евгений Царев.
Цитирую данное сообщение:
В адрес Управления Россвязькомнадзора по Свердловской области поступили жалобы граждан на нарушение их прав и законных интересов. Определенные юридические лица опубликовали персональные данные должников коммунальных услуг в средствах массовой информации и распространили на листовках на территории проживания граждан.
На основании заявлений Управлением Россвязькомнадзора по Свердловской области была проведена проверка, в процессе которой обнаружилось, что данные юридические лица осуществляют свою деятельность в нарушении норм Федерального закона “О персональных данных” от 27 июля 2006 г. № 152-ФЗ. Управление усмотрело в действиях юридических лиц признаки состава административного правонарушения, предусмотренного статьей 13.11 – нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с законом, материалы проверки были направлены в прокуратуру. Прокуратура г. Краснотурьинска, по результатам изучения материалов проверки, в действиях должностных лиц Управляющих компаний г. Краснотурьинска усмотрела признаки состава преступления, предусмотренного ч.1 ст.137 УК РФ – незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.
В связи с этим прокурором было вынесено постановление о направлении материалов проверки руководителю Серовского межрайонного следственного отделения следственного управления следственного комитета при прокуратуре РФ по Свердловской области для решения вопроса об уголовном преследовании.
В адрес Управления Россвязькомнадзора по Свердловской области поступили жалобы граждан на нарушение их прав и законных интересов. Определенные юридические лица опубликовали персональные данные должников коммунальных услуг в средствах массовой информации и распространили на листовках на территории проживания граждан.
На основании заявлений Управлением Россвязькомнадзора по Свердловской области была проведена проверка, в процессе которой обнаружилось, что данные юридические лица осуществляют свою деятельность в нарушении норм Федерального закона “О персональных данных” от 27 июля 2006 г. № 152-ФЗ. Управление усмотрело в действиях юридических лиц признаки состава административного правонарушения, предусмотренного статьей 13.11 – нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
В соответствии с законом, материалы проверки были направлены в прокуратуру. Прокуратура г. Краснотурьинска, по результатам изучения материалов проверки, в действиях должностных лиц Управляющих компаний г. Краснотурьинска усмотрела признаки состава преступления, предусмотренного ч.1 ст.137 УК РФ – незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.
В связи с этим прокурором было вынесено постановление о направлении материалов проверки руководителю Серовского межрайонного следственного отделения следственного управления следственного комитета при прокуратуре РФ по Свердловской области для решения вопроса об уголовном преследовании.
Подписаться на:
Сообщения (Atom)
Сообщения
