Правительство утвердило правила проверки операторов персональных данных

25.02.2019 10:48

Правительство РФ утвердило правила государственного контроля и надзора за обработкой персональных данных, сообщает Роскомнадзор со ссылкой на официальный портал правовой информации, где опубликован документ.

Такие проверки призваны установить, соответствует ли деятельность операторов федеральному закону "О федеральных данных". Также сотрудники регулятора выясняют, были ли приняты меры для устранения найденных ранее нарушений.

В постановлении, которое вступило в силу 23 февраля, вводится ряд новых оснований для внеплановых проверок. Это обращения граждан, содержащие подтвержденные факты нарушения их прав, и обнаружение нарушений сотрудниками регулятора. Подобные проверки проводятся по согласованию с прокуратурой.

Плановые проверки, как и прежде, проводятся раз в три года. Операторов специальных и биометрических категорий персональных данных, государственных информационных систем, а также тех, кто взаимодействует с государствами, не обеспечивающими адекватную защиту прав субъектов персональных данных, могут проверять чаще - раз в два года.

Госконтроль и надзор в области персональных данных постановление сохраняет за Роскомнадзором, кроме тех случаев, когда речь идет о безопасности операторов государственных информационных систем.

Согласно другому правительственному постановлению (оно, как и вышеумопянутое, датировано 13 февраля), к 1 июля 2019 года должен быть создан Центр мониторинга и управления сетью связи общего пользования. Как сообщает NEWSru.com, основной целью создания центра прописано "обеспечение целостности, устойчивости функционирования и безопасности сети связи общего пользования в связи с наличием потенциальных угроз информационной безопасности, которые могут оказать влияние на работу сетей связи операторов связи, сети связи общего пользования в целом, а также российского сегмента интернета".

Данный орган займется обобщением и обработкой информации о работе сетей операторов связи и о возникающих на них аварийных ситуациях.

Виды такой информации Минкомсвязи утвердит к маю, а новая система мониторинга должна заработать к началу 2020 года. К тому моменту министерство согласует с ФСБ регламент взаимодействия этой системы с государственной системой защиты от компьютерных атак (Госсопка) и другими уже действующими системами.

"Роскомсвобода" со ссылкой на главу хостинг-провайдера DiPHOST Филиппа Кулина уточняет, что создание Центра мониторинга и управления сетью связи общего пользования предполагалось еще президентским указом об утверждении Стратегии развития информационного общества от 2017 года.

"Связано ли это с законопроектом Клишаса - Боковой - Лугового? И да, и нет. Формально законопроект не упоминает этой связи. Но очевидно, что совпадение терминов не случайно и после принятия закона мы увидим переодевание Центра мониторинга в прыжке", - отметил Кулин, признав, что функции нового органа пока не очень понятны.

Напомним, в начале февраля стало известно, что на создание Центра управления сетью связи общего пользования в рамках законопроекта о защите Рунета от внешних угроз в федеральном бюджете на 2019 год предусмотрено почти 600 млн рублей. За три года предполагается потратить более 1,8 млрд рублей.

Госдума приняла в первом чтении пакет поправок к законам "О связи" и "Об информации", условно известный как законопроект о "суверенном интернете", 12 февраля. За выступили 334 парламентария, против - 47, воздержавшихся не было. Ко второму чтению ожидается внесение ряда важных поправок.

Данный документ сенаторы Андрей Клишас и Людмила Бокова, а также депутат Андрей Луговой внесли в Госдуму 14 декабря 2018 года. Он предусматривает создание инфраструктуры, способной обеспечить работу российских интернет-ресурсов в случае отключения отечественного сегмента интернета от зарубежных серверов. В нем определяются трансграничные линии связи и точки обмена трафиком, а их владельцы, операторы связи, обязываются при возникновении угрозы обеспечить возможность централизованного управления трафиком. Кроме того, предлагается установить на сетях связи "технические средства, определяющие источник передаваемого трафика".