Этот документ, как сообщили "Российской газете" неофициальные источники в Россвязьохранкультуре, лишь часть большой программы по наведению порядка в сфере защиты персональных данных. Теперь компании, ведущие реестр своих клиентов и работников, и другие "операторы" ответят за раскрытие тайны.
Попасть в реестр очень просто - нужно лишь получить уведомление из Россвязьохранкультуры. А вот вычеркнуть себя из списка будет сложнее. Для того чтобы компанию исключили из реестра "операторов обработки персональных данных", она должна либо прекратить свою деятельность, либо предоставить основания для своего исключения.
Редакции "Вебпланеты" не удалось дозвониться в Россвязьохранкультуры, для того чтобы узнать, попадут ли в список "операторов" форумы и блог-сервисы. Впрочем, стоит признать, что с тайной личных данных в нашей стране полный караул. Об этом можно судить хотя бы по появлению сайта Radarix.com, открывшегося чуть больше месяца назад и позволяющего получить практически любую информацию о жителях России и СНГ. Правда, недавние исследования показали, что русским наплевать на свою приватность.
Однако нужно заметить, что даже закон о защите персональных данных не придет на помощь, если кого-то решили "закопать" власти. Например, Дмитрия Ташлыкова, обвиняемого в оскорблении губернатора Владимирской области Николая Виноградова, сдали и интернет-провайдер, предоставивший следствию статистику, и администратор форума, раскрывший информацию о содержимом личных ящиков, адресах электронной почты и IP-адресах.
http://webplanet.ru/news/security/2008/04/28/sbor.html" target="_blank
Приказ Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия (Россвязьохранкультура) от 28 марта 2008 г. N 154 г. Москва "Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных"
Опубликовано 26 апреля 2008 г.
Зарегистрирован в Минюсте РФ 18 апреля 2008 г.
Регистрационный N 11554
В целях реализации пункта 3 части 5 статьи 23 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 31.07.2006, N 31 (1 ч.), ст. 3451) приказываю:
1. Утвердить прилагаемое Положение о ведении реестра операторов, осуществляющих обработку персональных данных.
2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.
3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия А.А. Романенкова.
Руководитель Б. Боярсков
Положение о ведении реестра операторов, осуществляющих обработку персональных данных
I. Общие положения
1. Настоящее Положение о ведении реестра операторов, осуществляющих обработку персональных данных (далее - Положение), разработано в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) (Собрание законодательства Российской Федерации, 31.07.2006, N 31 (1 ч.), ст. 3451), для реализации полномочий по ведению реестра операторов, осуществляющих обработку персональных данных (далее - Оператор), возложенных на Федеральную службу по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия (далее - Служба) в соответствии с Положением о Службе, утвержденным Постановлением Правительства Российской Федерации от 06.06.2007 года N 354 (Собрание законодательства Российской Федерации, 11.06.2007, N 24, ст. 2923; N 52, ст. 6462).
2. Настоящее Положение устанавливает порядок ведения реестра операторов, осуществляющих обработку персональных данных (далее - Реестр).
3. Понятия, используемые в настоящем Положении:
реестр - перечень, список операторов, осуществляющих обработку персональных данных;
ведение реестра операторов - деятельность Службы, включающая сбор, фиксацию, обработку, хранение и предоставление данных, составляющих систему ведения реестра операторов, осуществляющих обработку персональных данных;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
II. Состав сведений, включаемых в реестр
4. Реестр содержит следующие сведения об Операторах:
а) регистрационный номер;
б) наименование (фамилия, имя, отчество), адрес оператора;
в) адреса филиалов (представительств) оператора, осуществляющих обработку персональных данных (при наличии);
г) дата направления уведомления;
д) цель обработки персональных данных;
е) категории персональных данных;
ж) категории субъектов, персональные данные которых обрабатываются;
з) правовое основание обработки персональных данных;
и) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
к) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
л) дата начала обработки персональных данных;
м) срок или условие прекращения обработки персональных данных;
н) дата и основания включения в реестр операторов;
о) дата и основание исключения из реестра операторов;
п) внесенные изменения.
III. Условия включения операторов в реестр
5. Операторы включаются в Реестр при выполнении следующих условий:
- направление в территориальное управление Службы уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее - Уведомление). Сведения, указанные в Уведомлении, должны соответствовать части 3 статьи 22 Закона;
- регистрация полученного Уведомления в территориальном управлении Службы, его обработка для принятия решения по утверждению или отклонению;
- подписание приказа руководителем Службы или заместителем руководителя о включении Оператора в Реестр.
6. Оригинал направленного Оператором Уведомления с приложением всех поступивших документов должен храниться в соответствующем территориальном управлении Службы.
IV. Порядок включения операторов в реестр
7. Служба по результатам анализа обработанных территориальными управлениями Службы Уведомлений вправе осуществлять проверку достоверности и полноты представленной Операторами информации, содержащейся в Уведомлении, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий. Также Служба вправе запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию, в том числе в случае необходимости уточнения или дополнения недостающих сведений.
8. По результатам проверки сведений, содержащихся в обработанном Уведомлении, Служба в течение тридцати дней с даты поступления Уведомления, принимает решение о включении Оператора в Реестр, которое оформляется в виде приказа руководителя Службы или заместителя руководителя Службы о включении Оператора в Реестр.
9. На основании изданного приказа в Реестр вносится запись об Операторе, которой присваивается регистрационный номер.
10. Датой внесения Оператора в Реестр считается дата подписания приказа.
11. Информация о внесении Оператора в Реестр должна быть опубликована на официальном сайте Службы в сети Интернет не позднее трех дней с даты подписания приказа.
V. Порядок ведения Реестра
12. Ведение Реестра осуществляется с применением единой информационной системы (далее - ЕИС) в электронном виде.
13. Ведение Реестра осуществляет Служба, которая при наличии условий, определенных настоящим Положением, включает Операторов в Реестр путем внесения в Реестр соответствующих записей, изменяет сведения, содержащиеся в указанных записях, исключает Операторов из Реестра путем дополнения ранее внесенных записей сведениями об исключении Операторов из Реестра.
14. В случае изменения сведений, содержащихся в Уведомлении после включения Оператора в Реестр, он обязан уведомить об изменениях Службу в течение десяти рабочих дней с даты возникновения таких изменений. Внесение указанных изменений в Реестр производится на основании приказа руководителя Службы или заместителя руководителя и не приводит к изменению регистрационного номера соответствующей записи в Реестре.
15. Сведения, содержащиеся в Реестре, за исключением подпункта "к" пункта 4 настоящего Положения, являются общедоступными.
16. Информация о Реестре публикуется на официальном сайте Службы.
17. Операторы, включенные в Реестр, вправе получить выписку из Реестра по письменному обращению в Службу в срок не позднее тридцати дней.
VI. Порядок исключения операторов из Реестра
18. Вопрос об исключении Оператора из Реестра рассматривается в следующих случаях:
- поступление в Службу или ее территориальные управления письменного заявления (обращения) от Оператора, включенного в Реестр, об исключении с приложением обоснований;
- принятие Службой или ее территориальными управлениями мер по приостановлению или прекращению Оператором обработки персональных данных, осуществляемой с нарушением требований Закона.
19. Операторы исключаются из Реестра при наступлении одного из следующих условий:
- ликвидация Оператора;
- прекращение деятельности Оператора в результате его реорганизации, за исключением реорганизации в форме преобразования;
- аннулирование лицензии на осуществление лицензируемой деятельности Оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
- наступление срока или условия прекращения обработки персональных данных, указанных в Уведомлении;
- решение суда о прекращении оператором деятельности по обработке персональных данных;
- иные, установленные законодательством Российской Федерации в области персональных данных.
20. Решение об исключении Оператора из Реестра оформляется приказом руководителя Службы или заместителя руководителя Службы.
На основании изданного приказа в Реестр вносятся сведения об исключении Оператора из Реестра. После исключения Оператора из Реестра регистрационный номер соответствующей записи в дальнейшем не используется.
21. Информация об исключении Оператора из Реестра должна быть опубликована на официальном сайте Службы в сети Интернет не позднее трех дней с даты подписания приказа.
"Российская газета" - Федеральный выпуск №4649 от 26 апреля 2008 г.
))