Финам.Info редакция предлагает Вам запомнить сайт «Картина Дня»
Вы хотите запомнить сайт «Картина Дня»?
Да Нет
×
Прогноз погоды

Опубликованы рекомендации по составлению политики обработки персональных данных

развернуть

Опубликованы рекомендации по составлению политики обработки персональных данных

"Цифровой дом" публикует рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных. Документ подготовлен Роскомнадзором с участием Молодежной палаты Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных.

С 1 июля 2017 года вступил в силу Федеральный закон от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Закон установил семь новых составов административных правонарушений при обработке персональных данных, затрагивающих основной круг распространенных правонарушений в области персональных данных. Часть 3 статьи 13.11 КоАП РФ устанавливает административную ответственность за невыполнение оператором обязанности по опубликованию документа, определяющего политику оператора в отношении обработки персональных данных.

Данная норма актуальна для большого количества онлайн-ресурсов и сервисов, собирающих персональные данные пользователей в сети Интернет.

РЕКОМЕНДАЦИИ ПО СОСТАВЛЕНИЮ ДОКУМЕНТА, ОПРЕДЕЛЯЮЩЕГО ПОЛИТИКУ ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ПОРЯДКЕ, УСТАНОВЛЕННОМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

1.Настоящие Рекомендации разработаны в целях выработки унифицированных подходов к структуре и форме документа, определяющего политику оператора в отношении обработки персональных данных (далее – Политика).

2. Основные понятия, используемые в Рекомендациях:

- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить - содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. В Политику рекомендуется включить следующие структурные компоненты:

3.1. Общие положения

В указанном разделе рекомендуется описать назначение Политики, а также включить основные понятия, используемые в ней (обработка персональных данных, оператор, субъект персональных данных, конфиденциальность персональных данных и т.д.), перечислить основные права и обязанности оператора и субъекта (ов) персональных данных.

3.2. Цели сбора персональных данных

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Цели обработки персональных данных могут происходить, в том числе, из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

3.3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.

В качестве правового основания обработки персональных данных могут быть указаны:

- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
- уставные документы оператора;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» не может служить правовым основанием обработки персональных данных оператором, поскольку указанный Закон регулирует отношения, связанные с обработкой персональных данных, а также закрепляет требования, предъявляемые к операторам при обработке персональных данных.

3.4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям[1] обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

К категориям субъектов персональных данных могут быть отнесены, в том числе:

- работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
- клиенты и контрагенты оператора (физические лица);
- представители/работники клиентов и контрагентов оператора (юридических лиц).

В рамках каждой из категорий субъектов и применительно к конкретным целям рекомендуется перечислить все обрабатываемые оператором персональные данные, а также, если применимо, отдельно описать все случаи обработки специальных категорий персональных данных и биометрических персональных данных.

3.5. Порядок и условия обработки персональных данных

В данном разделе рекомендуется указывать перечень действий, совершаемых оператором с персональными данными субъектов, а также используемые оператором способы обработки персональных данных и сроки обработки персональных данных.

В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных рекомендуется указывать условия передачи персональных данных в адрес третьих лиц (например, наличие договора поручения на обработку персональных данных[2]), в том числе, находящихся за пределами Российской Федерации (трансграничная передача). При этом рекомендуется указать конкретное наименование и местонахождение соответствующих третьих лиц, цели осуществляемой (трансграничной) передачи, объем передаваемых персональных данных, перечень действий по их обработке, способы и иные условия обработки, включая требования к защите обрабатываемых персональных данных.

Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Также рекомендуется указывать сведения о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также информацию о принятии оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

Хранение персональных данных рекомендуется осуществлять в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Рекомендуется указывать сроки[3] хранения персональных данных.

При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

Рекомендуется указывать иные условия хранения персональных данных, в том числе, при обработке персональных данных без использования средств автоматизации.

3.6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно[4].

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего[5].

Рекомендуется включить в Политику регламент(ы) реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие формы запросов/обращений.


[1] Ст. 6 № 152-ФЗ «О персональных данных»

[2] Ч. 3 ст. 6 № 152-ФЗ «О персональных данных»

[3] Конкретная дата (число, месяц, год) и основание (условие), наступление которого повлечет прекращение обработки персональных данных.

[4] Ст. 21 № 152-ФЗ «О персональных данных»

[5] Ст. 20 № 152-ФЗ «О персональных данных»

РИА ФАН-ТВ: Поправки к закону «О персональных данных» должны усвоить все граждане страны


Источник →

Ключевые слова: Персональные данные
Опубликовано 31.07.2017 в 19:04
Путин изменил численность Во…

Путин изменил численность Вооруженных сил РФ

17 ноя, 18:00
-4 0
Эрдоган обвинил США в финанс…

Эрдоган обвинил США в финансировании террористов ИГ в Сирии

17 ноя, 15:52
+1 0
Шестеро обвиняемых в хулиган…

Шестеро обвиняемых в хулиганстве вскрыли себе вены в здании Мосгорсуда

17 ноя, 15:43
0 0
Бондарчук избил режиссера из…

Бондарчук избил режиссера из-за плохих сборов

17 ноя, 14:24
0 0
Минюст назвал СМИ, которые м…

Минюст назвал СМИ, которые могут быть признаны иностранными агентами

17 ноя, 13:40
+1 0
Инфляция в РФ не превысит 3%…

Инфляция в РФ не превысит 3% по итогам года - ЦБ РФ

17 ноя, 13:24
+1 0
Пентагон по ошибке ретвитнул…

Пентагон по ошибке ретвитнул призыв к отставке Трампа

17 ноя, 12:10
0 0
Цена Биткойна впервые превыс…

Цена Биткойна впервые превысила 8000 долларов

17 ноя, 11:58
0 0
Папе римскому подарили Lamborghini

Папе римскому подарили Lamborghini

16 ноя, 18:43
0 0
На Украине вступил в силу за…

На Украине вступил в силу закон о запрете гастролей артистов из России

16 ноя, 18:09
+1 0
Медведев поручил возобновить…

Медведев поручил возобновить в ноябре продажу плацкартных билетов

16 ноя, 16:17
0 0
Жители КНДР "приговорили" Тр…

Жители КНДР "приговорили" Трампа к смертной казни

16 ноя, 14:19
+2 0
В Киеве возмутились из-за иг…

В Киеве возмутились из-за игрушечных танков с российской символикой

16 ноя, 12:55
-1 0
В Россию прибыла первая фура…

В Россию прибыла первая фура с турецкими помидорами

16 ноя, 12:48
0 0
Депутат из Петербурга вызвал…

Депутат из Петербурга вызвал Навального на рэп-баттл

16 ноя, 12:18
0 0
Денег на выплату пенсий росс…

Денег на выплату пенсий россиянам не осталось - Кудрин

16 ноя, 11:26
-4 0
Россияне начали покупать нов…

Россияне начали покупать новые рублевые банкноты по цене выше номинала

16 ноя, 11:06
0 0
Медведев ответил шуткой на в…

Медведев ответил шуткой на вопрос о своем участии в президентских выборах

15 ноя, 17:47
0 0
На Кубани в бэби-боксе обнар…

На Кубани в бэби-боксе обнаружен младенец с запиской

15 ноя, 17:27
+1 0
Путин выступил за обмен плен…

Путин выступил за обмен пленными между Украиной, ДНР и ЛНР

15 ноя, 16:43
0 0
Россия согласилась отсрочить…

Россия согласилась отсрочить на 10 лет выплату долга Венесуэлы в $3 млрд‍

15 ноя, 16:37
-1 0
«Галс-Девелопмент»: вторая о…

«Галс-Девелопмент»: вторая очередь ЖК «Наследие» введена в эксплуатацию

15 ноя, 12:19
0 0
Минфин РФ не запретит торгов…

Минфин РФ не запретит торговлю криптовалютами

15 ноя, 12:08
0 0
Еще по теме
Ставшее вирусным китайское приложение шпионит за пользователями
20 янв, 16:53
+4 0
Активиста ПАРНАС приговорили к штрафу в 1,5 млн рублей за доступ к базе МВД
10 июн 16, 14:07
0 0
Прокурор потребовал приговорить Андрея Пивоварова к штрафу в 2 млн рублей
6 июн 16, 19:19
0 0
Facebook проиграла первый суд по иску пользователей, недовольных сбором биометрических данных
6 май 16, 14:16
0 0
NYT: США «сбрасывают кибербомбы» на ИГ
26 апр 16, 11:54
0 0

Поиск по сайту

В России
Путин изменил численность Вооруженных сил РФ
17 ноя, 18:00
-4 0
Бондарчук избил режиссера из-за плохих сборов
17 ноя, 14:24
0 0
Минюст назвал СМИ, которые могут быть признаны иностранными агентами
17 ноя, 13:40
+1 0
В мире
Эрдоган обвинил США в финансировании террористов ИГ в Сирии
17 ноя, 15:52
+1 0
Пентагон по ошибке ретвитнул призыв к отставке Трампа
17 ноя, 12:10
0 0
Папе римскому подарили Lamborghini
16 ноя, 18:43
0 0
Происшествия
Шестеро обвиняемых в хулиганстве вскрыли себе вены в здании Мосгорсуда
17 ноя, 15:43
0 0
Под Хабаровском разбился пассажирский самолет, чудом выжила только 3-летняя девочка
15 ноя, 11:55
0 0
В Москве введен план "Перехват" после совершения разбойного нападения
14 ноя, 11:55
0 0
Экономика
Инфляция в РФ не превысит 3% по итогам года - ЦБ РФ
17 ноя, 13:24
+1 0
Цена Биткойна впервые превысила 8000 долларов
17 ноя, 11:58
0 0
В Россию прибыла первая фура с турецкими помидорами
16 ноя, 12:48
0 0