Перейти к содержимому

Что входит в полномочия роскомнадзора сдо ржд

  • автор:

Что входит в полномочия Роскомнадзора? (Выберите все правильные ответы)

Обеспечение, организация и осуществление государственного контроля и надзора за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов

Ведение реестра операторов, осуществляющих обработку персональных данных

Ведение реестра нарушителей прав субъектов персональных данных

Что входит в полномочия роскомнадзора сдо ржд

Ассоциация «Некоммерческое партнерство высшего образования «Санкт-Петербургский Национальный открытый Университет»

лицензия №2141 от 06.09.16

Задать вопрос

Отправить сообщение

Заказать звонок

Заказать звонок

  • Каталог программ
    • Курсы БУХГАЛТЕРСКИЙ УЧЕТ и НАЛОГООБЛОЖЕНИЕ
    • Курсы для ЭКОНОМИСТОВ
    • Курсы УПРАВЛЕНИЕ ПЕРСОНАЛОМ
    • Курсы КАДРОВОЕ ДЕЛОПРОИЗВОДСТВО
    • Курсы ПРОЕКТИРОВАНИЕ СТРОИТЕЛЬСТВО ЭКСПЛУАТАЦИЯ
    • КОНФЛИКТОЛОГИЯ КОММУНИКАЦИЯ ПЕРЕГОВОРЫ
    • Обучение для ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
    • Обучение АДМИНИСТРАТИВНО-ХОЗЯЙСТВЕННАЯ ДЕЯТЕЛЬНОСТЬ
    • Курсы для ПЕДАГОГОВ И ВОСПИТАТЕЛЕЙ
    • Курсы ИКТ
    • Курсы по ПСИХОЛОГИИ
    • Курсы ПОЛЬЗОВАТЕЛЬ ПК
    • Курсы для НАЧИНАЮЩИХ
    • Курсы МЕНЕДЖМЕНТА и УПРАВЛЕНИЯ
    • Курс по ЭНЕРГОЭФФЕКТИВНОСТИ
    • Курсы по ПРОТИВОДЕЙСТВИЮ КОРРУПЦИИ
    • Обучение ЖЕСТОВОМУ ЯЗЫКУ
    • Обучение ГОСУДАРСТВЕННЫЕ ЗАКУПКИ
    • Дистанционное образование
    • Корпоративное обучение
    • Online-обучение
    • Видео лекции
    • Электронные книги
    • Презентации

    Вступи в группу — получи скидку!

    Подать заявку

    Подать заявку на участие

    Подать заявку

    В стоимость с дополнительными услугами включены обеды в дни занятий и культурная программа.

    • Питание
      Всем слушателям с оплаченными доп.услугами предоставляются полноценные обеды в дни занятий. В кафе Университета работает профессиональный повар.
    • Культурная программа
      Каждому слушателю с оплаченными доп.услугами обеспечивается обзорная экскурсия по Санкт-Петербургу с посещением известных достопримечательностей города и предоставляется билет на одно из мероприятий (театр или другие экскурсии: по рекам и каналам, экскурсии в Пушкин, Павловск, Петергоф, Стрельну и т.д.)

    Стоимость дополнительных услуг — 5000 рублей.

    Проживание слушателей в отелях Санкт-Петербурга в стоимость обучения не входит. Для вашего удобства мы можем забронировать номер в одном из отелей, расположенных недалеко от Университета. Услуга бронирования бесплатная!

    Хочу выразить огромную благодарность за возможность прохождения курса по основам психологического консультирования университету и преподавателю Юрасовой Ю.В. Все было на высшем уровне!
    Статуева Е.Г., 27.10.23

    Благодарю университет за организацию курса Основы психологического консультирования и преподавателя Юрасову Ю.В.. Индивидуальный подход и авторская структура курса дали возможность качественного обучения. Спасибо!
    Сюникаева Е.А., 27.10.23

    Огромное спасибо за возможность пройти курс повышения квалификации по психологическому консультированию. Организация обучения, профессионализм преподавателя, отзывчивость сотрудников университета — все на высшем уровне. Еще раз огромное спасибо!
    Музалева Е.В., 27.10.23

    Данный курс прекрасно подошел для расширения знаний по обследованию зданий, по работе хорошо помог в некоторых проф.вопросах. Рекомендую.
    Игнатенко Сергей Юрьевич, 23.12.19

    Много перебрал курсов по данной теме. Все не то, далеко от практики. Нашел данный курс по ТО зданий. Отличная программа. Спасибо организаторам!
    Раков Егор , 21.12.19

    Жизнь заставила изменить сферу деятельности.Нужно было срочно переквалифицироваться.Данный курс помог отлично!
    Лавров Илья Сергеевич, 21.12.19

    При решении некоторых вопросов возникали трудности. Появилась необходимость изучения данного курса. Довольна полученными знаниями и материалами. Многие задачи решаю с легкостью!
    Лорина Елена Борисовна, 19.12.19

    Работаю маркетологом в компании. Расширили функционал и пришлось искать вариант срочного пополнения знаний и профнавыков. Данный курс привлек содержанием и сроками прохождения. Благодарю организаторов!
    Тонева Ирина , 18.12.19

    Великолепно точное и четкое изложение материала курса по оценке стоимости бизнеса. Благодарю авторам данного курса.Приобрела необходимые знания.Очень довольна.
    Риглева Инна Игоревна, 16.12.19

    Громадное спасибо за подробный курс по кадровому делопроизводству. Очень помогло в трудоустройстве.
    Фельдман Ирина Сергеевна, 15.12.19

    Хочу поделиться своим небольшим, но очень полезным открытием. Недавно я проходила курс обучения по кадровому документообороту — отличное наполнение и хорошо подобранные материалы. Очень опытный преподаватель. Большое спасибо!
    Иванова Ольга Романовна, 12.12.19

    Имею высшее экономическое образование, но необходимы свежие материалы по специальности. Спасибо за отличный курс.
    Гришин Олег Дмитриевич, 12.12.19

    Порекомендовал коллега обновить свои профнавыки и знания.Решил попробовать обучиься дистанционно (без отрыва от работы). Благодарен. Все по делу, четко и необходимо для практическо деятельности.
    Фролов Иван Павлович, 12.12.19

    Хорошая программа. Преподаватели подготовлены. Довольна обучению. Конкретная информация, без воды.
    Грунева Анастасия Валерьевна, 10.12.19

    Спасибо большое за интересные, полные, информативные лекции. Занятия прошли насыщенно, организованно и познавательно. на высоком профессиональном уровне! Отдельная благодарность преподавателю Елистратовой Г.В.
    Терехова В.А., СПб ГКУ «Спец.служба СПб по вопросам похоронного дела», 01.11.19

    Курсы переподготовки самые эффективные. Полное предоставление материала. Вежливое отношение. Профессиональные преподаватели. Мне очень помогли. Свою работу очень люблю. Спасибо.
    Лисицина Светлана Валерьевна, 25.10.19

    Хочется сказать спасибо за организацию и проведение таких семинаров. Четкая организация. Никакой лишней болтовни
    Денисов Дмитрий , 24.10.19

    После колледжа сразу забрали в армию. Поэтому многие знания забылись, информация устарела. Спасибо что есть такие центры с курсами, которые помогают повышать квалификацию и освежать знания. Рекомендую всем только сюда приходить на обучение.
    Федоров Михаил , 24.10.19

    Обучение было доступным, логичным и по адекватной цене. Рекомендую.
    Некрасова Алина , 24.10.19

    Обучение было интересным и познавательным, мне все понравилось, подача материала и его практическое применение в программе. Хочется выразить благодарность преподавателю Елистратовой Галине Валентиновне
    Орлова Ирина Дмитриевна, 24.10.19

    Хочется выразить огромную благодарность преподавателю Наталье Валерьевне. Уроки проходили в непринуждённой обстановке. Материал давался чётко и доходчиво, малопонятные моменты объяснялись досконально.
    Туркина Татьяна Ильинична, 23.10.19

    Дистанционное обучение -супер! Очень удобно. До этого думала, что не будет качественно. Оказалось, что я ошибалась. Все на высокопрофессиональном уровне. Спасибо.
    Мишкина Ирина , 22.10.19

    Мне очень понравилось обучение. Никакой воды, все по существу. Грамотно и профессионально.
    Феоктистова Светлана , 22.10.19

    Спасибо Никонорову Валентину Михайловичу. Курс действительно полезный, с живыми примерами. Понравилось, что довольно много практических заданий. Когда не просто слушаешь лекцию, а думаешь над задачей, — материал усваивается лучше. Соотношение цены и качества курсов определенно правильное.
    Мартынова Галина Николаевна, 22.10.19

    Благодарю преподавателя семинара Елистратову Г.В. за своевременную полную информацию. Уже сегодня смогу применить полученные знания в своей практической работе.
    Белова Г.П., начальник отдела кадров ПАО «Большевичка», 17.09.18

    Спасибо огромное университету за проведение семинара по всем изменениям в трудовом законодательстве и работе кадровой службы. Получила колоссальное удовольствие от общения с грамотным преподавателем. Получила много новой актуальной информации
    Золотухина Ю.И., 25.01.18

    Выражаю огромную благодарность за проведение семинара, лектору Елистратовой Г.В. Получила много новой, нужной, интересной информации
    Михайлова С.А., СПб ГУП «АТС Смольного», 04.10.17

    Благодарим руководство университета за курс повышения квалификации работников, участвующих в процессах ВКХ различных предприятий России. Лекции по водоподготовке и водоотведению прошли на высоком уровне. Пожелание: включить в курс посещение одного из водопроводно-канализационных хозяйств Санкт-Петерурга, желательно последних лет строительства
    Дедов С.А., Смолкин В.Л., ООО «Новолипецкий металлургический комбинат-Калуга», 14.10.16

    Благодарны за проведение краткосрочного курса «Водоснабжение и водоотведение». Были затронуты актуальные вопросы и описаны новые технологии водоподготовки. Лекции значительно расширили кругозор и затронули новые темы, на которые необходимо обратить внимание.
    Чумаченко Л.Е., Гусев К.В., ООО «ПолиКомпозит», г. Псков, 14.10.16

    В результате прослушанного курса «Водоподготовка и водоотведение» выражаю благодарность организаторам и методистам, а также всем преподавателям. Получены исчерпывающие ответы на все интересующие вопросы.
    Мартынова А.В., АО «СибВАМИ», г. Красноярск, 14.10.16

    Спасибо. Востребованный курс. Хорошая организация, актуальная информация. Пожелание: включить посещение предприятия Санкт-Петербурга и области, родом деятельности которого является водоподготовка и очистка сточных вод (коммунальное или производственное предприятие).
    Чернорицкий Р.Н., АО «Монди СЛПК», г. Сыктывкар, 14.10.16

    Выражаем огромную благодарность преподавателю Елистратовой Г.В. за семинар по применению проф.стандартов. Получен большой объем информации по теме семинара и дополнительные ответы на все интересующие вопросы в области применения Трудового законодательства РФ, судебной практики.
    Силанова Т.Ю., СПб ГБУ «ГосЖилФонд»; Тазина Н.В., МАУ КЦСОН «Отрада» г. Подпорожье Лен.область, 12.05.16

    Большое спасибо, получила очень полезную информацию на семинаре, все доступно. Получила ответы на все задаваемые вопросы.
    Астанина Е.А., СПб ГБУЗ «ПНД № 5» г. Санкт-Петербург, 21.04.16

    Очень полезный семинар, доступная подача информации. Обсудили много практических вопросов.
    Мокина О.М., Муравьева Ю.В., начальник отдела кадров и инспектор по кадрам СПб ГБУ «ПМЦ «Калининский», 24.03.16

    Благодарим преподавателя Елистратову Г.В. за квалифицированное и доступное изложение полезного материала.
    Прилуцкая В.В., начальник отдела кадров и делопроизводства ГКУ «Управление по обеспечению функционирования системы-112 ЛО», 24.03.16

    Очень благодарны за интересные содержательные лекции преподавателям М.С.Захарову и А.В.Яварову. Получили много необходимой информации. Состоялась очень интересная экскурсия на ООО «Геомашина».
    Малишевский И.И., Никитин Н.В.Ольховский М.С., Шушаков Д.О., «Пасифик инжиниринг КО., ЛТД», АО «Тихоокеанская инжиниринговая компания» г. Южно-Сахалинск, 04.03.16

    Спасибо Селицкой Ларисе Ивановне за подачу материала. Большое количество практических примеров позволило лучше освоить программу. Комфортный темп лекции.
    Пирогова Лариса Александровна, 19.02.16

    Прослушали курс лекций по данной программе. Выражаем огромную благодарность организаторам курсов, а также преподавателю Шобыреву Алексею Петровичу за интересное содержание учебного материала, а также за отзывчивость, внимательность педагога к обучающимся. Обязательно будем применять полученные знания в своей работе с детьми
    С уважением, Завьялова А.В., Кузьмина Е.С., Детский санаторий «Березка» п. Сиверский Лен.область, 27.03.15

    Повысили квалификацию по курсу «Формирование ответственного поведения и сотрудничества учащихся в учебно-воспитательном процессе». Очень благодарны нашему преподавателю Алексею Петровичу Шобыреву за высокий уровень подготовки. Материал дан доступно, грамотно и научно обосновано. Благодарим Национальный открытый университет России за организацию нашей подготовки.
    Директор и учителя школы № 68. г. Ярославль, 27.03.15

    Огромное спасибо за доступное донесение нужной и интересной информации. Ответы на вопросы раскрывались полностью и понятно. Отдельно хочу отметить позитивный настрой преподавателя Пивоваровой С.В. и интересное проведение лекций.
    Петрова Кристина, 27.12.14

    Проходила курсы «Кадровое делопроизводство» (для начинающих) с октября по декабрь 2014 г. Осталась очень довольна, т.к. всё было вполне доступно, квалифицированно, информация раскрыта полностью.
    Киричук Татьяна, 27.12.14

    Огромное спасибо за отлично организованный курс повышения квалификации. За достаточно продолжительный период времени это первое обучение, которое принесло и пользу, и удовольствие. Спасибо Ефимовой Надежде Филипповне и организаторам! Процветания и успехов в дальнейшем! Огромное спасибо от атомной отрасли!
    Юдаева А.И., АО «НИКИМТ — Атомстрой», 28.11.14

    Выражаю благодарность Ефимовой Надежде Филипповне за интересную программу и плодотворное общение
    Мельникова И.Ю.. г. Новокузнецк, Мухомедзянова Е.В., г. Мурманск, 10.10.14

    Выражаю огромную благодарность за обучение по курсу «Трансфертное ценообразование» и, в особенности, Надежде Филипповне! Спасибо Вам за знания! Всем специалистам рекомендую.
    Харисова Индира Наилевна, ведущий экономист ООО «Татинек», 11.07.14

    Большое спасибо за тёплый приём, за новые знания в сфере инвестиционного проектирования в рамках Российской Федерации и общие мировые практики. Очень понравилась подача материала Ефимовой Н.Ф. Хотелось бы еще раз приехать. Большое спасибо специалистам методического отдела за оперативное оформление договорных документов. Еще раз спасибо за приём!
    С уважением, Третьякова А.В., Республиканское унитарное предприятие «Производственное объединение «Белоруснефть», г. Гомель Республика Беларусь, 27.03.14

    Благодарим за организацию обучения по оценке инвестиционных проектов. Узнали много нового и интересного. Сравнили особенности инвестиционного проектирования в РФ и РБ. Большое спасибо Ефимовой Н.В. и организаторам. Очень интересно и познавательно. Будет возможность — приедем ещё.
    С уважением, Татьяна Боброва, Республиканское унитарное предприятие «Производственное объединение «Белоруснефть», г. Гомель Республика Беларусь, 27.03.14

    Выражаю сердечную благодарность за курс «Кадровое делопроизводство для начинающих» и преподавателю Пивоваровой С.В. Спасибо за Ваши занятия, всё очень понятно и доступно.Многое поняли. Спасибо, что помогали, объясняли всё, что мы не понимали.
    Сучкова Е.А., ООО «Стаффо Тотал Групп», г. Санкт-Петербург, 26.12.13

    Превосходный курс для начинающих «Кадровое делопроизводство +1С». Спасибо за квалифицированное обучение. Леккции очень познавательные!
    Карасёва С.Г., Филиал Музея Мирового океана в Санкт-Петербурге — «Ледокол «Красин» г. Санкт-Петербург, 26.12.13

    Уважаемая Светлана Витальевна! Огромное спасибо за Ваши знания, которые Вы нам передаёте. Замечательные лекции, которые мне очень помогли!
    Юлия Мулик, ООО «Обуховоэнерго», г. Санкт-Петербург, , 26.12.13

    Уважаемые коллеги! Огромная благодарность за проведённые заняти лектору Ефимовой Н.Ф. и коллективу организаторов
    Дормидонова М.В., ВУНЦ ВМФ ВМА, г. Санкт-Петербург, 08.11.13

    Выражаем искреннюю благодарность за организацию проведения курсов повышения квалификации «Управление проектами». Особая благодарность лектору Ефимовой Надежде Филипповне за содержательные, высокоинформационные лекции, неформальное общение.
    Иркутская нефтяная компания, Чернявская, 22.02.13

    Что входит в полномочия роскомнадзора сдо ржд

    5. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций осуществляет следующие полномочия:

    5.1.1. государственный контроль и надзор:

    5.1.1.1. за соблюдением законодательства Российской Федерации в сфере средств массовой информации и массовых коммуникаций, телевизионного вещания и радиовещания;

    5.1.1.2. в сфере связи:

    5.1.1.2.1. за соблюдением требований к построению сетей электросвязи и почтовой связи, требований к проектированию, строительству, реконструкции и эксплуатации сетей и сооружений связи;

    5.1.1.2.2. за соблюдением операторами связи и владельцами сетей связи специального назначения требований к пропуску трафика и его маршрутизации;

    5.1.1.2.3. за соблюдением порядка распределения ресурса нумерации единой сети электросвязи Российской Федерации;

    5.1.1.2.4. за соответствием использования операторами связи и владельцами сетей связи специального назначения выделенного им ресурса нумерации установленному порядку использования ресурса нумерации единой сети электросвязи Российской Федерации;

    5.1.1.2.5. за исполнением организациями федеральной почтовой связи и операторами связи, имеющими право самостоятельно оказывать услуги подвижной радиотелефонной связи, а также операторами связи, занимающими существенное положение в сети связи общего пользования, которые имеют право самостоятельно оказывать услуги связи по передаче данных, Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» в части фиксирования, хранения и представления информации об операциях, подлежащих обязательному контролю, а также за организацией и осуществлением ими внутреннего контроля;

    5.1.1.2.6. за соблюдением пользователями радиочастотного спектра порядка, требований и условий, относящихся к использованию радиоэлектронных средств или высокочастотных устройств, включая надзор с учетом сообщений (данных), полученных в процессе проведения радиочастотной службой радиоконтроля;

    5.1.1.2.7. за выполнением правил присоединения сетей электросвязи к сети связи общего пользования, в том числе условий присоединения;

    5.1.1.2.8. за обеспечением доступности для инвалидов объектов, предусмотренных абзацем первым части 1 статьи 151 Федерального закона «О социальной защите инвалидов в Российской Федерации», и предоставляемых услуг;

    5.1.1.3. в сфере информационных технологий:

    5.1.1.3.1. за соблюдением требований обязательной сертификации или декларирования соответствия информационных технологий, предназначенных для обработки государственного банка данных о детях, оставшихся без попечения родителей;

    5.1.1.4. (Утратил силу — Постановление Правительства Российской Федерации от 29.06.2017 № 769)

    5.1.1.5. за представлением обязательного федерального экземпляра документов в установленной сфере деятельности Службы;

    5.1.1.6. в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, — за соблюдением требований законодательства Российской Федерации в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, к производству и выпуску средств массовой информации, вещанию телеканалов, радиоканалов, телепрограмм и радиопрограмм, а также к распространению информации посредством информационно-телекоммуникационных сетей (в том числе информационно-телекоммуникационной сети «Интернет») и сетей подвижной радиотелефонной связи (за исключением контроля и надзора за соответствием требованиям законодательства Российской Федерации в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, информационной продукции, реализуемой потребителям, в части указания в сопроводительных документах на информационную продукцию сведений, полученных в результате классификации информационной продукции, и размещения в соответствии с указанными сведениями знака информационной продукции с соблюдением требований технических регламентов, а также за соблюдением образовательными и научными организациями требований законодательства Российской Федерации в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, к информационной продукции, используемой как в образовательном процессе, так и при предоставлении образовательными и научными организациями доступа к информационно-телекоммуникационным сетям, в том числе информационно-телекоммуникационной сети «Интернет»);

    5.1.2. присвоение (назначение) радиочастот или радиочастотного канала для радиоэлектронных средств на основании решения Государственной комиссии по радиочастотам;

    5.1.3. регистрацию присвоения (назначения) радиочастот и радиочастотных каналов;

    5.1.4. лицензирование деятельности, в том числе контроль за соблюдением лицензиатами лицензионных условий и требований:

    5.1.4.1. в области телевизионного вещания и радиовещания;

    5.1.4.2. в области оказания услуг связи;

    5.1.4.3. (Утратил силу — Постановление Правительства Российской Федерации от 05.12.2019 № 1601)

    5.1.5. присвоение позывных сигналов для опознавания радиоэлектронных средств гражданского назначения и регистрацию присвоения позывных сигналов;

    5.1.6. аккредитацию экспертов и экспертных организаций для проведения экспертизы информационной продукции в целях обеспечения информационной безопасности детей;

    5.1.7. создание, формирование и ведение единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» (далее — единый реестр);

    5.1.71. принятие мер по ограничению доступа к информационным ресурсам в информационно-телекоммуникационных сетях, в том числе в информационно-телекоммуникационной сети «Интернет», в пределах компетенции, установленной Федеральным законом «Об информации, информационных технологиях и о защите информации»;

    5.1.8. направление в Евразийскую экономическую комиссию предложений, содержащих сведения о радиоэлектронных средствах и (или) высокочастотных устройствах гражданского назначения, в том числе встроенных либо входящих в состав других товаров, при ввозе которых на таможенную территорию Евразийского экономического союза не требуется представление лицензии или заключения (разрешительного документа), а также рассмотрение полученных из Евразийской экономической комиссии предложений от государственных органов государств — членов Евразийского экономического союза, содержащих сведения о радиоэлектронных средствах и (или) высокочастотных устройствах гражданского назначения, в том числе встроенных либо входящих в состав других товаров, при ввозе которых на таможенную территорию Евразийского экономического союза не требуется представление лицензии или заключения (разрешительного документа);

    5.1.9. централизованное управление сетью связи общего пользования в случае возникновения угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования путем управления техническими средствами противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования и (или) путем передачи обязательных к выполнению указаний операторам связи, собственникам или иным владельцам технологических сетей связи, собственникам или иным владельцам точек обмена трафиком, собственникам или иным владельцам линий связи, пересекающих государственную границу Российской Федерации, организаторам распространения информации в информационно-телекоммуникационной сети «Интернет», имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», а также иным лицам, если такие лица имеют уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет»;

    5.1.10. координацию обеспечения устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет»;

    5.1.11. предоставление на безвозмездной основе операторам связи технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования;

    5.1.12. информирование операторов связи, собственников или иных владельцев технологических сетей связи, собственников или иных владельцев точек обмена трафиком, собственников или иных владельцев линий связи, пересекающих государственную границу Российской Федерации, организаторов распространения информации в информационно-телекоммуникационной сети «Интернет», иных лиц, если такие лица имеют уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», участвующих в централизованном управлении, в случае возникновения угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования;

    5.1.13. проведение мониторинга функционирования информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования в целях выявления угроз устойчивости, безопасности и целостности функционирования указанных сетей на территории Российской Федерации;

    5.11. обеспечивает, организует и осуществляет государственный контроль и надзор за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов;

    5.2.1. реестр операторов, занимающих существенное положение в сети связи общего пользования;

    5.2.2. реестр зарегистрированных средств массовой информации;

    5.2.3. реестры лицензий;

    5.2.4. реестр операторов, осуществляющих обработку персональных данных;

    5.2.5. реестр радиоэлектронных средств и высокочастотных устройств гражданского назначения, разрешенных для ввоза на территорию Российской Федерации;

    5.2.6. реестр экспертов и экспертных организаций, аккредитованных для проведения экспертизы информационной продукции в целях обеспечения информационной безопасности детей;

    5.2.7. реестр зарегистрированных радиоэлектронных средств и высокочастотных устройств;

    5.2.8. ведет реестр точек обмена трафиком;

    5.21.1. порядок представления лицензиатом в лицензирующий орган сведений об операторах связи, осуществляющих трансляцию телеканала, радиоканала по договору с вещателем таких телеканала или радиоканала, и о лицах, распространяющих телеканал, радиоканал в неизменном виде по договору с вещателем таких телеканала или радиоканала;

    5.21.2. порядок ведения регистрирующим органом реестра зарегистрированных средств массовой информации;

    5.21.3. порядок формирования и ведения лицензирующим органом реестра лицензий на телевизионное вещание, радиовещание;

    5.21.4. порядок представления в лицензирующий орган оператором связи, осуществляющим трансляцию телеканалов и (или) радиоканалов по договору с вещателем, сведений о таком вещателе;

    5.21.5. (Утратил силу — Постановление Правительства Российской Федерации от 27.01.2018 № 76)

    5.21.6. форму разрешения на распространение продукции зарубежного периодического печатного издания;

    5.21.7. порядок аккредитации экспертов и экспертных организаций на право проведения экспертизы информационной продукции, включая выдачу аттестатов аккредитации, приостановление или прекращение действия выданных аттестатов аккредитации, ведение реестра аккредитованных экспертов и экспертных организаций и контроль за деятельностью аккредитованных им экспертов и экспертных организаций;

    5.21.8. порядок взаимодействия оператора единого реестра с провайдером хостинга и порядок получения доступа к содержащейся в едином реестре информации оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет»;

    5.21.9. порядок подачи заявления о регистрации средства массовой информации, продукция которого предназначена для распространения преимущественно на территориях двух и более субъектов Российской Федерации;

    5.21.10. форму выписки из реестра зарегистрированных средств массовой информации;

    5.21.11. порядок аннулирования разрешения на распространение продукции зарубежного периодического печатного издания на территории Российской Федерации;

    5.21.12. порядок учета информации, полученной в соответствии со статьей 562 Федерального закона «О связи»;

    5.21.13. сроки, порядок, состав и формат представления операторами связи, собственниками или иными владельцами технологических сетей связи, организаторами распространения информации в информационно-телекоммуникационной сети «Интернет», имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», в электронной форме информации, предусмотренной подпунктом 4 пункта 8 статьи 562 Федерального закона «О связи»;

    5.21.14. сроки, порядок, состав и формат представления операторами связи, собственниками или иными владельцами технологических сетей связи, иными лицами при использовании линий связи, пересекающих государственную границу Российской Федерации, в электронной форме информации о средствах связи, обеспечивающих взаимодействие с такими линиями связи, в том числе через иные линии связи;

    5.21.15. сроки, порядок, состав и формат представления собственниками или иными владельцами линии связи, пересекающей государственную границу Российской Федерации, в электронной форме информации о цели использования линии связи, а также о средствах связи, установленных на указанной линии связи;

    5.21.16. правила маршрутизации сообщений электросвязи в случае осуществления централизованного управления сетью связи общего пользования;

    5.21.17. порядок контроля за достоверностью и полнотой представляемой собственниками или иными владельцами линии связи, пересекающей государственную границу Российской Федерации, информации о цели использования линии связи, а также о средствах связи, установленных на указанной линии связи;

    5.21.18. порядок контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, организаторами распространения информации в информационно-телекоммуникационной сети «Интернет», имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», обязанности использования точек обмена трафиком, сведения о которых содержатся в реестре точек обмена трафиком, для взаимодействия с имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет» операторами связи, собственниками или иными владельцами технологических сетей связи, иными лицами для передачи сообщений электросвязи;

    5.21.19. порядок контроля за соблюдением собственниками или иными владельцами точек обмена трафиком запрета на подключение к точкам обмена трафиком сетей связи, владельцы которых не соблюдают требования, предусмотренные подпунктом 3 пункта 9 статьи 562 и пунктом 2 статьи 64 Федерального закона «О связи»;

    5.21.20. перечень групп доменных имен, составляющих российскую национальную доменную зону;

    5.21.21. положение о национальной системе доменных имен, требования к ней, порядок ее создания, в том числе формирования информации, содержащейся в ней, а также правила ее использования, включая условия и порядок предоставления доступа к информации;

    5.21.22. положение о центре мониторинга и управления сетью связи общего пользования в составе радиочастотной службы, а также порядок осуществления центром мониторинга и управления сетью связи общего пользования организационных и технических мер, необходимых для реализации Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций полномочий, предусмотренных пунктом 51 статьи 46 и пунктами 1 — 4 и 7 статьи 651 Федерального закона «О связи»;

    5.21.23. технические условия установки технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования, а также требования к сетям связи при использовании технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования;

    5.21.24. требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований Федерального закона «О связи» и Федерального закона «Об информации, информационных технологиях и о защите информации», предусматривающих ограничение доступа к информации, а также требования к их установке и эксплуатации в технологических сетях связи;

    5.3.1. проведение работ по изысканию новых радиочастотных каналов и разработке радиочастотного спектра и орбитальных позиций спутников для целей телевизионного вещания и радиовещания;

    5.3.2. деятельность радиочастотной службы;

    5.3.3. проведение торгов на получение лицензий в области связи;

    5.3.4. проведение экспертизы с целью определения возможности использования радиоэлектронных средств и их электромагнитной совместимости с действующими и планируемыми к использованию радиоэлектронными средствами гражданского назначения;

    5.3.5. сезонное планирование использования высокочастотных полос радиовещательными службами, в том числе международную координацию такого планирования с администрациями связи или уполномоченными радиовещательными организациями иностранных государств;

    5.3.6. (Утратил силу — Постановление Правительства Российской Федерации от 01.12.2015 № 1298)

    5.3.7. проведение экспертизы информационной продукции в целях обеспечения информационной безопасности детей;

    5.3.8. выполнение в установленном порядке работ по международно-правовой защите присвоения (назначения) радиочастот или радиочастотных каналов;

    5.31. утверждает положение о Федеральной конкурсной комиссии по телерадиовещанию;

    5.32. образует Федеральную конкурсную комиссию по телерадиовещанию, организует и обеспечивает ее деятельность;

    5.4.1. средства массовой информации;

    5.4.2. радиоэлектронные средства и высокочастотные устройства гражданского назначения;

    5.4.3. сети электросвязи, входящие в сеть связи общего пользования, подлежащие регистрации в соответствии с законодательством Российской Федерации;

    5.5. выдает разрешения:

    5.5.1. на распространение продукции зарубежных периодических печатных изданий на территории Российской Федерации;

    5.5.2. на применение франкировальных машин;

    5.5.3. на строительство, реконструкцию, проведение изыскательских работ для проектирования и ликвидацию сухопутных линий связи при пересечении государственной границы Российской Федерации и на приграничной территории;

    5.5.4. на судовые радиостанции, используемые на морских судах, судах внутреннего плавания и судах смешанного (река — море) плавания;

    5.5.5. на ввоз на территорию Российской Федерации в условиях, отличных от импорта, радиоэлектронных средств и высокочастотных устройств гражданского назначения, в том числе встроенных либо входящих в состав других товаров, а также на ввоз радиоэлектронных средств и высокочастотных устройств гражданского назначения физическими лицами для личного пользования (если наличие такого разрешения предусмотрено законодательством Российской Федерации);

    5.6. осуществляет в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд закупки товаров, работ, услуг в установленной сфере деятельности;

    5.7. рассматривает обращения операторов связи по вопросам присоединения сетей электросвязи и взаимодействия операторов связи, принимает по ним решения и выдает предписания в соответствии с федеральным законом;

    5.8. осуществляет функции главного распорядителя и получателя средств федерального бюджета, предусмотренных на содержание Службы и реализацию возложенных на нее функций, а также полномочия главного администратора и администратора доходов федерального бюджета, главного администратора и администратора источников финансирования дефицита федерального бюджета в сфере ведения Службы;

    5.9. осуществляет в порядке и пределах, которые определены федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, полномочия собственника в отношении федерального имущества, необходимого для обеспечения исполнения функций федерального органа государственной власти, в том числе имущества, переданного организациям, подведомственным Службе (включая предприятия радиочастотной службы);

    5.10. осуществляет анализ экономической эффективности деятельности федеральных государственных унитарных предприятий и федеральных государственных учреждений, подведомственных Службе, и утверждает показатели экономической эффективности их деятельности, а также проводит в этих организациях проверки финансово-хозяйственной деятельности, в том числе целевого и эффективного использования имущественного комплекса;

    5.11. осуществляет прием граждан и обеспечивает своевременное и полное рассмотрение устных и письменных обращений граждан, принятие по ним решений и направление заявителям ответов в установленный законодательством Российской Федерации срок;

    5.12. обеспечивает защиту сведений, составляющих государственную тайну, в процессе деятельности Службы, а также контроль за деятельностью ее территориальных органов и подведомственных организаций в указанной области;

    5.13. обеспечивает мобилизационную подготовку Службы, а также контроль и координацию деятельности ее территориальных органов и подведомственных организаций по их мобилизационной подготовке;

    5.131. осуществляет организацию и ведение гражданской обороны в Службе;

    5.14. организует дополнительное профессиональное образование работников центрального аппарата Службы и ее территориальных органов;

    5.15. взаимодействует в установленном порядке с органами государственной власти иностранных государств и международными организациями в установленной сфере ведения;

    5.16. осуществляет в соответствии с законодательством Российской Федерации работу по комплектованию, хранению, учету и использованию архивных документов, образовавшихся в процессе деятельности Службы;

    5.161. осуществляет от имени Российской Федерации функции и полномочия учредителя некоммерческой организации, которая осуществляет координацию деятельности по формированию доменных имен, входящих в группы доменных имен, составляющих российскую национальную доменную зону, и которая является зарегистрированным владельцем баз данных этой зоны в международных организациях распределения сетевых адресов и доменных имен;

    5.17. осуществляет иные функции в установленной сфере ведения, если такие функции предусмотрены федеральными законами, нормативными правовыми актами Президента Российской Федерации или Правительства Российской Федерации.

    6. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций с целью реализации полномочий в установленной сфере ведения имеет право:

    6.1. запрашивать и получать в установленном порядке сведения, необходимые для принятия решений по вопросам, отнесенным к компетенции Службы;

    6.2. проводить необходимые расследования, испытания, экспертизы, анализы и оценки, а также научные исследования по вопросам, отнесенным к компетенции Службы;

    6.3. привлекать в установленном порядке для проработки вопросов, отнесенных к компетенции Службы, научные и иные организации, а также ученых и специалистов;

    6.4. давать государственным органам, органам местного самоуправления, юридическим и физическим лицам разъяснения по вопросам, отнесенным к компетенции Службы;

    6.5. в порядке и случаях, которые установлены законодательством Российской Федерации, применять в установленной сфере ведения меры профилактического и пресекательного характера, направленные на недопущение нарушений юридическими лицами и гражданами обязательных требований в этой сфере и (или) ликвидацию последствий таких нарушений;

    6.6. создавать совещательные и экспертные органы (советы, комиссии, группы и коллегии), в том числе межведомственные, в установленной сфере ведения;

    6.7. осуществлять контроль за деятельностью территориальных органов Службы, а также за деятельностью подведомственных организаций;

    6.8. утверждать образцы служебных удостоверений;

    6.9. в порядке и в соответствии с критериями, которые определяются Правительством Российской Федерации, привлекать к формированию и ведению единого реестра оператора единого реестра — организацию, зарегистрированную на территории Российской Федерации.

    7. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций не вправе оказывать платные услуги в установленной сфере ведения, кроме случаев, установленных федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

    Оцените содержание раздела:

    Низкое Ниже среднего Среднее Выше среднего Высокое Оценить

    Проверка Роскомнадзора: как к ней подготовиться, чтобы избежать штрафов

    Любое появление инспектора, будь то плановая или внеплановая проверка, для бизнеса всегда сопряжено с определенными рисками. Лучше заранее убедиться в наличии всех необходимых документов, защищающих интересы компании, а если есть нарушения, внести исправления до того, как их обнаружит инспектор.

    Еще важно разобраться в типах проверок и в порядке контрольных процедур. Тем более что с недавних пор действует риск-ориентированный подход, выделяются группы операторов по тяжести потенциальных негативных последствий, оценивается вероятность несоблюдения обязательных требований.

    В этой статье разберемся в следующих вопросах:

    • Виды проверок Роскомнадзора
    • Как проводятся проверки Роскомнадзора с 1 июля 2021 года
    • Периодичность проверок в зависимости от категории риска
    • Как подготовиться к проверке Роскомнадзора
    • На что обращают внимание инспекторы

    Виды проверок Роскомнадзора

    Проверки Роскомнадзора бывают плановыми и внеплановыми, документарными и выездными. А с недавних пор появился такой вид проверок, как инспекционный визит.

    Плановая проверка

    О плановых проверках Роскомнадзор предупреждает заранее. За 3 дня по почте приходит уведомление, в котором указано, какого числа будет проверка. Но каждая компания может заранее узнать, включена ли она в список тех, кого будут проверять в текущем году. План проверок опубликован на сайте Роскомнадзора.

    Внеплановая проверка

    Часто проводится по жалобам физических лиц. Например, люди могут жаловаться на нежелательную рекламную рассылку, SMS-спам, назойливые телефонные звонки. О внеплановой проверке Роскомнадзор предупреждает за 24 часа.

    Документарная проверка

    В этом случае Роскомнадзор запрашивает список документов, копии которых необходимо отослать в территориальный орган Роскомнадзора. Документарная проверка проводится без выезда в организацию.

    Выездная проверка

    При выездной проверке в компанию приезжают инспекторы. Обычно несколько человек. Инспекторы на месте проверяют, как компания выполняет требования, установленные законом.

    Инспекционный визит

    Проводится по отношению к организациям, которые отнесены к категориям высокого и значительного риска, а также в отношении контролируемых лиц, приступающих к осуществлению деятельности в сфере обработки персональных данных. О таком визите бизнес должны уведомить не позднее чем за 5 рабочих дней до даты его проведения.

    Роскомнадзор также может проводить профилактические мероприятия. К ним относятся:

    • информирование;
    • объявление предостережения;
    • консультирование;
    • профилактический визит;
    • обобщение правоприменительной практики.

    В случае и с плановой, и с внеплановой проверкой у компании слишком мало времени на то, чтобы подготовиться и исправить все нарушения. Поэтому делать все нужно заранее.

    Как проводятся проверки Роскомнадзора с 1 июля 2021 года

    Новый порядок проведения проверок определен Постановлением Правительства РФ от 29.06.2021 № 1046. И он поменялся.

    Ранее Роскомнадзор не применял риск-ориентированный подход. Сейчас осуществляется оценка категорий риска, то есть организациям присваивается категория риска, от которой зависит частота проверок Роскомнадзора.

    Выделяются такие категории риска:

    • высокий риск;
    • значительный риск;
    • средний риск;
    • умеренный риск;
    • низкий риск.

    В рамках контроля за обработкой персональных данных проверяются:

    • Деятельность и результаты деятельности операторов и третьих лиц, действующих по поручению оператора, по обработке персональных данных, осуществляемой с использованием и без использования средств автоматизации. То есть инспектор смотрит, как вы получаете, храните, уничтожаете, передаете персональные данные. Также ему интересны документы, регламентирующие все эти процессы.
    • Результаты деятельности по разработке документов и локальных актов контролируемых лиц по обработке персональных данных, указанных в ч. 1 ст. 18.1 152-ФЗ, и принятых оператором мер. Это значит, что в компании должно быть назначено лицо, ответственное за организацию обработки персональных данных. Также должна быть в свободном доступе политика обработки персональных данных. Например, ее можно опубликовать на сайте организации. Этот пункт контроля подразумевает, что в компании оформлены внутренние документы, регламентирующие порядок работы с данными, все, кому нужно, ознакомлены с ними, а кроме того обеспечены технические меры безопасности при обработке данных, которые определены ст. 19 152-ФЗ.

    Постановление Правительства РФ от 29.06.2021 № 1046 вводит такую возможность фиксации нарушений, как фотосъемка, аудио- и видеозапись. Правила проведения проверок также позволяют использовать компьютеры, ноутбуки, съемные электронные носители информации, копировальные аппараты, сканеры, телефоны (в том числе сотовой связи), механические, технические средства, в том числе принадлежащие контролируемому лицу.

    Обработка персональных данных и тяжесть потенциальных негативных последствий

    По новым правилам учитывается тяжесть потенциальных негативных последствий возможного несоблюдения требований. В зависимости от этого выделяются четыре группы тяжести: А, Б, В и Г. Каждая группа включает определенные виды деятельности.

    Обработка специальной категории персональных данных и (или) биометрических данных; сбор персональных данных, осуществляемый с использованием баз данных, находящихся за пределами РФ; трансграничная передача персональных данных на территорию иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физлиц при автоматизированной обработке персональных данных и не включенных в перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы и обеспечивающих адекватную защиту прав субъектов персональных данных; передача персональных данных третьим лицам, полученных в результате обезличивания.

    Обработка персональных данных в целях, отличных от заявленных на этапе их сбора; обработка данных несовершеннолетних лиц в случаях, не предусмотренных федеральными законами; обработка данных в информационных системах (содержат данные более чем 20 000 субъектов); сбор персональных данных, осуществляемый с использованием иностранных программ и сервисов.

    Обработка персональных данных близких родственников субъекта персональных данных; обработка данных в информационных системах (содержат данные от 1000 до 20 000 субъектов); трансграничная передача персональных данных на территорию иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физлиц при автоматизированной обработке персональных данных и включенных в перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы и обеспечивающих адекватную защиту прав субъектов персональных данных; обезличивание данных, обработка данных, полученных в результате обезличивания, с использованием методов обезличивания, без передачи третьим лицам.

    Обработка персональных данных в информационных системах (содержат данные менее чем 1000 субъектов); обработка персональных данных без предоставления в Роскомнадзор; обработка данных, полученных из общедоступных источников; трансграничная передача персональных данных на территорию иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физлиц при автоматизированной обработке персональных данных.

    В некоторых случаях критерии позволяют отнести деятельность компании к различным группам тяжести. В этом случае используется критерий, который относит деятельность к более высокой категории риска.

    Обработка персональных данных и группы вероятности

    Еще одно новшество: с учетом оценки вероятности несоблюдения обязательных требований деятельность операторов персональных данных будет разделяться на группы вероятности 1, 2, 3, 4.

    К группам вероятности относят деятельность, осуществляемую с нарушениями требований законодательства в области персональных данных, ответственность за которые предусмотрена конкретными частями ст. 13.11 КоАП.

    Части ст. 13.11 КоАП

    Вступили в силу в течение трех календарных лет, предшествующих дате принятия решения об отнесении деятельности оператора к категории риска, о назначении административного наказания.

    В течение последних двух лет выданы предписание об устранении выявленных нарушений, требование об устранении нарушений, предупреждение о недопущении нарушений; вступили в силу в течение трех календарных лет, предшествующих дате принятия решения об отнесении деятельности контролируемого лица к категории риска, о назначении административного наказания.

    По фактам нарушений в течение последних двух лет выданы предписание об устранении выявленных нарушений, требование об устранении нарушений, предупреждение о недопущении нарушений; в отношении нарушений вступили в законную силу в течение трех календарных лет, предшествующих дате принятия решения об отнесении деятельности контролируемого лица к категории риска, о назначении административного наказания.

    Отнесение деятельности оператора к определенной категории риска основывается на соотнесении группы тяжести и группы вероятности согласно таблице, которая приводится в Постановлении Правительства РФ от 29.06.2021 № 1046:

    Периодичность проверок в зависимости от категории риска

    Частота плановых проверок зависит от присвоенной категории риска:

    • Высокий риск: инспекционный визит или выездная проверка один раз в 2 года.
    • Значительный риск: инспекционный визит или выездная проверка 1 раз в 3 года.
    • Средний риск: инспекционный визит или документарная проверка или выездная проверка 1 раз в 4 года.
    • Умеренный риск: документарная проверка или выездная проверка 1 раз в 6 лет.
    • Низкий риск: плановые проверки не проводятся.

    Как подготовиться к проверке Роскомнадзора

    Требования о том, какие условия нужно соблюдать при работе с персональными данными, установлены большим количеством документов. Но основной из них — это Федеральный закон от 27.07.2006 № 152-ФЗ. Часть статей Трудового кодекса также содержат информацию о порядке работы с персональными данными в отношении работников.

    От того, какие категории персональных данных вы обрабатываете, зависит многое. Помимо работников в своей деятельности бизнес сталкивается с соискателями, членами семей работников, третьими лицами, с которыми заключаются договоры ГПХ, а также иными лицами. Поэтому перечень нормативных правовых актов, начиная с базовых и заканчивая специфическими, которые определяют требования к той категории, данные которой обрабатываются, нужно изучать дополнительно.

    Например, вы можете иметь дело с биометрическими данными. Тогда вам надо изучить дополнительные документы, которые регламентируют обработку такой информации: как и где их хранить, как защищать.

    Есть три основных документа, которые регламентируют порядок прохождения проверок органами Роскомнадзора:

    • Постановление Правительства РФ от 16.03.2009 № 228. Помогает разобраться со структурой и полномочиями Роскомнадзора.
    • Постановление Правительства РФ от 29.06.2021 № 1046. Определяет правила и порядок прохождения инспекционных проверок органами Роскомнадзора. Разъясняет права и обязанности инспекторов и операторов персональных данных, описывает типы проверок, группы риска и дает много другой полезной информации.
    • Приказ Минкомсвязи РФ от 14.11.2011 № 312. Необходимо изучить в том случае, если вы захотите оспорить результаты проверок Роскомнадзора.

    Поскольку нормативных правовых актов по персональным данным много, то прежде всего нужно:

    • Определить перечень актов, которые распространяются конкретно на вашу компанию. Исходить нужно из тех категорий персональных данных, с которыми вы работаете.
    • Изучить эти акты, понять, какие документы и процедуры являются для вас обязательными.
    • Разобраться, как изменилась административная ответственность за нарушения в обработке персональных данных. В этом вам поможет статья Как ужесточились требования к работе с персональными данными в 2021 году.

    Федеральный закон № 152-ФЗ требует от компаний выполнения определенных организационных, правовых и технических требований. Чтобы выполнить их самостоятельно, нужно изучить не только сам закон, но и его подзаконные акты, разобраться в том, какие именно меры необходимо предпринять.

    Можно поступить проще — привлечь внешнего специалиста, который выполнит объем необходимой работы: изучит все процессы обработки персональных данных в компании, составит необходимые документы, внедрит средства защиты и т.д.

    Если же вы решили действовать самостоятельно, то вам придется выполнить несколько шагов:

    1. Определите, кто будет следить за выполнением законодательства в области персональных данных. Часто малый и средний бизнес делегирует эту функцию бухгалтеру, кадровику или юристу. Реже ее берет на себя руководитель. В крупных компаниях вопросами защиты информации может заниматься целый отдел.
    2. Назначьте ответственного за организацию обработки персональных данных в компании. Скорее всего, это будет тот же человек, который занимается вопросами персональных данных.
    3. Изучите процесс обработки персональных данных в компании, например, какие персональные данные компания собирает, в каких целях. Компания может собирать персональные данные работников для выполнения трудового законодательства или данные клиентов для выполнения заключенных с ними договоров, ей также могут понадобиться персональные данные соискателей на вакантные должности. Возможно, компания передает эти данные в другую организацию, и тогда возникнет вопрос о получении согласия на передачу персональных данных.
    4. На основе полученной информации разработайте пакет документов, включающий политику компании в отношении обработки персональных данных, положение о неавтоматизированной обработке, приказ о назначении ответственных и ряд других приказов, инструкций и актов. Разработанные документы необходимо утвердить.
    5. Обязательно ознакомьте с утвержденными документами всех работников, которые имеют к ним отношение. Например, с положением по неавтоматизированной обработке нужно ознакомить только тех работников, которые работают непосредственно с бумажными документами, содержащими персональные данные.
    6. Основной документ — политику компании в отношении обработки персональных данных — разместите в общедоступном месте, чтобы каждый желающий мог ее прочесть. Лучше всего копию документа разместить на информационном стенде. Если у компании есть сайт, на котором собираются персональные данные пользователей, например, ФИО, телефон и электронные адреса для регистрации, то на сайте также нужно разместить политику, причем там, где она будет заметна пользователю.
    7. Подайте уведомление в Роскомнадзор об обработке персональных данных. Это можно сделать тремя способами: в бумажном варианте, а также в электронном — на сайте Роскомнадзора или через портал Госуслуг.

    После заполнения электронного уведомления на сайте Роскомнадзора распечатайте форму и отправьте ее по почте в территориальный орган Роскомнадзора.

    Ведомство рассмотрит ваше уведомление и добавит компанию в реестр операторов в течение 30 дней. Присутствие компании в реестре свидетельствует не только о выполнении одного из требований Федерального закона № 152-ФЗ, но и о добропорядочности и прозрачности деятельности компании, что важно для контрагентов.

    На что обращают внимание инспекторы

    Прежде всего они хотят ознакомиться со всеми необходимыми документами. Первое, на что обратят внимание проверяющие, — подавала ли компания уведомление в Роскомнадзор, если она не попадает под исключения.

    Есть только несколько категорий данных, которые можно обрабатывать без уведомления (ч. 2 ст. 22 152-ФЗ):

    • данные, которые обрабатываются в соответствии с трудовым законодательством;
    • данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
    • данные, относящиеся к членам (участникам) общественного объединения или религиозной организации и обрабатываемые соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством РФ, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
    • данные, сделанные субъектом персональных данных общедоступными;
    • данные, включающие в себя только фамилии, имена и отчества субъектов персональных данных;
    • данные, необходимые в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
    • данные, включенные в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
    • данные, обрабатываемые без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами РФ, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
    • данные, обрабатываемые в случаях, предусмотренных законодательством о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

    Если уведомление было подано в Роскомнадзор, при проверке инспекторы будут ориентироваться на него и сравнивать его с реальными процессами обработки персональных данных в компании. Если информация не соответствует действительности, например, после подачи уведомления в компании поменялся ответственный за организацию обработки персональных данных, ее могут оштрафовать за то, что в Роскомнадзор вовремя не было отправлено информационное письмо о произошедшем изменении.

    Роскомнадзор просматривает сайт компании. Если на сайте организован сбор информации (ФИО, телефон, электронный адрес пользователя), но не опубликована политика компании в отношении обработки персональных данных, компанию могут оштрафовать.

    Во время проверки Роскомнадзор может попросить формы документов, в которых содержатся персональные данные. Например, это могут быть анкеты для соискателей вакантных должностей. Сами формы нужно подготовить заранее. Инспекторам также может быть интересна форма согласия на обработку персональных данных.

    Роскомнадзор обращает особое внимание на обработку специальных категорий персональных данных. К ним относится информация о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Такие данные можно собирать только с письменного согласия человека и только на законных основаниях, например, если информация о состоянии здоровья работника нужна работодателю для понимания того, сможет ли он выполнять свои трудовые функции.

    Если компания передает персональные данные другим компаниям (например, банкам в рамках зарплатного проекта), то следует обратить внимание на то, как составлен договор с этими компаниями. Согласно ч. 3 ст. 6 152-ФЗ в договоре должно быть прописано следующее: с какой целью передаются персональные данные другой компании, какие действия она будет совершать с ними, обязанность компании обеспечивать конфиденциальность и безопасность полученных персональных данных. В договоре должно быть указано, что компания, которой передаются персональные данные, принимает правовые, организационные и технические меры для защиты персональных данных.

    Обратите внимание, что с 1 сентября 2021 года действует Приказ Роскомнадзора от 24.02.2021 № 18, который устанавливает требования к содержанию согласия на обработку персональных данных, которые субъект данных разрешает распространять. Подробнее об этом читайте в статье Согласие на обработку персональных данных: новые требования с 1 сентября 2021 года.

    Помещения, в которых обрабатываются персональные данные, должны быть обеспечены контролируемым доступом. Это значит, что, например, клиент банка не должен иметь возможности подсмотреть персональные данные. Они могут быть доступны только работникам, которые имеют допуск к их обработке.

    Также нужно обеспечить раздельное хранение документов, содержащих персональные данные разных физических лиц. То есть личные данные работников должны храниться отдельно от договоров с клиентами. Это могут быть запираемые шкафы или сейфы. В конце рабочего дня документы должны быть убраны. Если Роскомнадзор во время проверки увидит разбросанные документы с персональными данными на столах работников, к компании возникнут вопросы.

    В целом проверка Роскомнадзора не так страшна, как многим кажется. Если в компании документы поддерживаются в актуальном состоянии, подано уведомление и информация в нем соответствует реальности, в компании приняты все организационно-правовые меры, то инспекторам будет сложно к чему-либо придраться.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *