Иконка поиска
Логотип Все адвокаты
Вопрос
Административное право

Проблемы с заполнением формы регистрации оператора персональных данных в РКН из-за нового закона

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Укажите в описании только фактически реализованные меры защиты, избегая общих формулировок.
  2. 2
    Если в организации фактически применяются шифровальные (криптографические) средства: Обязательно включите сведения о применяемых шифровальных (криптографических) средствах с их наименованиями.
  3. 3
    Отразите назначение ответственного за организацию обработки персональных данных и утверждение Политики обработки ПДн.
  4. 4
    Перечислите организационные меры: локальные акты, ознакомление работников, внутренний контроль соответствия.
  5. 5
    Опишите технические меры по статье 19: определение угроз, правила доступа, регистрация действий с ПДн.
  6. 6
    При сомнениях в полноте описания обратитесь к адвокату по защите персональных данных до подачи уведомления.

Документы и доказательства

  • Политика оператора в отношении обработки персональных данных (утвержденный локальный акт)
  • Локальные акты о порядке обработки ПДн, включая назначение ответственного за их организацию
  • Перечень информационных систем ПДн с указанием категорий обрабатываемых данных
  • Документы, подтверждающие определение угроз безопасности ПДн при их обработке
  • Правила доступа к ПДн и журналы регистрации действий с ними в информационной системе

  • Срочно: первые шаги

    • Соберите фактические сведения о принятых у вас мерах защиты ПДн: назначен ли ответственный, утверждена ли политика конфиденциальности.
    • Зафиксируйте, какие технические средства реально применяются: шифрование каналов связи (TLS/SSL), антивирусы, разграничение прав доступа.
    • Проверьте, установлены ли правила доступа к ПДн и ведется ли журнал регистрации действий с ними в вашей информационной системе.
    • Опишите в форме только реально реализованные меры — лаконичным перечнем, без общих фраз и обещаний.
    • Если в организации фактически применяются шифровальные (криптографические) средства: Укажите сведения о наличии шифровальных средств и их наименования, если они применяются при обработке данных.
    • При сомнениях в полноте описания — до подачи уведомления проконсультируйтесь с адвокатом по защите ПДн.

  • Сроки и риски

    • Включите сведения о назначенном ответственном за обработку персональных данных и утвержденной политике конфиденциальности.
    • Опишите установленные правила доступа к персональным данным и порядок регистрации действий с ними в информационной системе.
    • Составьте лаконичный перечень мер по статьям 18.1 и 19 закона «О персональных данных» — этого достаточно для заполнения формы.
    • Помните: неполные или недостоверные сведения могут вызвать требование РКН уточнить данные до внесения в реестр операторов.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Описание мер защиты персональных данных при регистрации оператора в Роскомнадзоре

Анализ требований законодательства

Меры по статье 18.1 Федерального закона "О персональных данных"

"Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 18.1 часть 1)

К таким мерам относятся:

"1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных" (Источник: Федеральный закон "О персональных данных", статья 18.1 часть 1 пункт 1)

"2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных" (Источник: Федеральный закон "О персональных данных", статья 18.1 часть 1 пункт 2)

"3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона" (Источник: Федеральный закон "О персональных данных", статья 18.1 часть 1 пункт 3)

Меры по статье 19 Федерального закона "О персональных данных"

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных" (Источник: Федеральный закон "О персональных данных", статья 19 часть 1)

Конкретные меры включают:

"1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (Источник: Федеральный закон "О персональных данных", статья 19 часть 2 пункт 1)

"8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных" (Источник: Федеральный закон "О персональных данных", статья 19 часть 2 пункт 8)

Рекомендации по заполнению формы

Объем описания мер

В соответствии с требованиями к уведомлению:

"описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств" (Источник: Федеральный закон "О персональных данных", статья 22 часть 3 пункт 7)

Примерная структура описания

Меры по статье 18.1:

  • Назначен ответственный за организацию обработки персональных данных
  • Разработана и утверждена Политика в отношении обработки персональных данных
  • Приняты локальные акты, определяющие порядок обработки ПДн
  • Проводится внутренний контроль соответствия обработки ПДн требованиям законодательства
  • Работники ознакомлены с положениями законодательства о персональных данных

Меры по статье 19:

  • Определены актуальные угрозы безопасности персональных данных
  • Установлены правила доступа к персональным данным
  • Обеспечивается регистрация и учет действий с персональными данными
  • Применяются организационные и технические меры защиты
  • [Указать конкретные средства защиты, например] Используются средства шифрования: [название шифровальных средств]
  • Обеспечивается сохранность носителей персональных данных
  • Регулярно оценивается эффективность принимаемых мер защиты

Выводы и рекомендации

  1. Описание должно быть конкретным - указывайте фактически принимаемые меры, а не общие формулировки

  2. Технические меры обязательны к указанию - особенно сведения о шифровальных средствах, если они применяются

  3. Объем описания - достаточно лаконичного, но содержательного перечня реализуемых мер

  4. Основа описания - отражайте меры, которые действительно реализованы в вашей организации

  5. При необходимости - рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных, для подготовки точного и соответствующего законодательству описания мер защиты.

Помните, что предоставление неполных или недостоверных сведений может повлечь требование Роскомнадзора об уточнении предоставленных сведений до их внесения в реестр операторов.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение