Статья руководителя управления Бочарова Ю. Н. «Обработка персональных данных граждан должна осуществляться на законных основаниях»

Обработка персональных данных граждан должна осуществляться на законных основаниях.

В нашей обычной повседневной жизни мы зачастую встречаемся с необходимостью предоставления сведений о нас с вами во всевозможные инстанции. С момента рождения и в течение всей нашей жизни мы являемся обладателями уникальной информации о себе и в различных жизненных ситуациях вынуждены ею делиться. В медицинской карте новорожденного зафиксированы сведения о  росте и весе, группе крови и еще много информации, характеризующей только этого малыша. Счастливые родители получают свидетельство о рождении ребенка, в котором регистрируются его фамилия, имя и отчество. Далее объем сведений о нем растет вместе с ним: паспортные данные, идентификационный номер налогоплательщика, сведения о работе в трудовой книжке, номер страхового пенсионного свидетельства и так далее.

При оформлении договоров об оказании услуг, приобретении товаров в кредит, регистрации прав на имущество, регистрации транспортных средств, заключении трудовых договоров информация о нас с вами аккумулируются в коммерческих организациях, учреждениях, органах государственной власти и местного самоуправления, и мы хотим быть уверенными в том, что все эти организации обеспечивают конфиденциальность полученных сведений.

Статья 24 Конституции РФ запрещает сбор, хранение, использование и распространение информации о частной жизни  лица (обработку персональных данных) без его согласия, а также обязывает органы государственной власти, органы местного самоуправления, их должностных лиц обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы. В июле 2006 года был принят Федеральный закон «О персональных данных» № 152-ФЗ, который четко регламентирует требования к сбору и обработке персональных данных физических лиц во всех сферах, где используются персональные данные. В целях защиты прав граждан на неприкосновенность частной жизни, личной и семейной тайны в последние годы принят ряд законодательных актов.

В законодательстве под термином «персональные данные» понимается любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных): фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация. Эти данные подвергаются обработке, то есть действиям с персональными данными. Такие действия включают в себя сбор информации, её систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение.

В соответствии с требованиями закона №152-ФЗ   «О персональных данных» до 1 января 2008 года  госорганы, юридические и физические лица, располагающие персональными данными граждан, должны  заявить о себе в Уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или его территориальные органы, которые включат их в реестр ОПД - список организаций и индивидуальных предпринимателей, которым предоставлено право на обработку  персональных данных граждан. Под действие данного закона подпадает большинство организаций, которые хранят сведения о гражданах в своих информационных системах. Это банковская, страховая, телекоммуникационная отрасли и многие другие, а также государственные предприятия и учреждения: детские сады, школы, медицинские учреждения, фонды и т. д.

На территории Кабардино-Балкарской Республики полномочия органа по защите прав субъектов персональных данных исполняет Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кабардино-Балкарской Республике (Управление Роскомнадзора по Кабардино-Балкарской Республике).                                 В нашей республике работу, проводимую операторами персональных данных по направлению уведомлений в адрес уполномоченного органа нельзя назвать активной. По  имеющимся сведениям на территории Кабардино-Балкарской Республики функционирует 674 Государственных организаций, 838 муниципальных, 10332 юридических лиц, а также множество индивидуальных предпринимателей и физических лиц, являющихся операторами персональных данных. Из них, направили уведомления и внесены в реестр операторов 53 Госоргана, 33 муниципальных организации, 512 юридических лиц и 59 индивидуальных предпринимателей и физических лиц. Все остальные лица производят обработку персональных данных в нарушение Конституции Российской Федерации и Федерального законодательства в области персональных данных  и рискуют быть подвергнутыми административному наказанию и принудительному прекращению обработки персональных данных.

Регистрация организации в Реестре операторов персональных данных предоставляет право на законную обработку персональных данных в рамках, определяемых организацией самостоятельно при формировании Уведомления, на основании которого Уполномоченный орган регистрирует данную организацию в реестре операторов персональных данных. В свою очередь отсутствие регистрации организации в реестре не ограничивает полномочия контролирующих органов и органов внутренних дел в проведении проверочных мероприятий по соблюдению законодательства в области персональных данных в отношении данных организаций и принятия к ним мер в соответствии с действующим законодательством.

В настоящий момент без четких знаний основных понятий и основных принципов российского законодательства о персональных данных, невозможно на должном уровне организовать защиту обрабатываемых в организации персональных данных клиентов и сотрудников, а значит невозможно гарантировать безопасность таких сведений и быть уверенными, что из информационной системы персональных данных не произойдет утечка информации. Поэтому  подачу уведомления в Уполномоченный орган по защите прав субъектов персональных данных можно считать первым и необходимым шагом на пути организации работы с персональными данными субъектов в организации в соответствии с требованиями законодательства. Управление Роскомнадзора по КБР напоминает, что операторы, осуществляющие обработку персональных данных, обязаны направить в Уполномоченный орган по защите прав субъектов персональных данных Уведомление об обработке персональных данных (на территории Кабардино-Балкарской Республики). Вся необходимая информация для заполнения и представления Уведомления размещена на официальном сайте Управления Роскомнадзора по Кабардино-Балкарской Республике: http://07.rsoc.ru/

Информируем Вас, что также реализована возможность электронной формы подачи Уведомления через официальный сайт Управления Роскомнадзора по Кабардино-Балкарской Республики (http://07.rsoc.ru/forms/personal_data/). После заполнения формы уведомления об обработке  (намерении осуществлять обработку) персональных данных и отправки  ее в информационную систему Уполномоченного органа, необходимо распечатать заполненную форму, после чего ее подписать, заверить печатью организации и направить в Управление Роскомнадзора по Кабардино-Балкарской Республике по адресу: 360000, г.Нальчик, пр.Шогенцукова, д.14,  а/я 46.

Время публикации: 27.07.2011 15:10
Последнее изменение: 14.04.2017 15:09