Управление по Приволжскому федеральному округу Нижний Новгород, 2019 Павлова

по защите прав субъектов персональных данных
Управления Роскомнадзора по Приволжскому федеральному

округу

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

соответствием обработки персональных данных требованиям законодательства;
2) рассматривает жалобы и обращения

граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;
3) ведет реестр операторов персональных данных;
4) осуществляет информационно-публичную деятельность.

УПОЛНОМОЧЕННЫЙ ОРГАН ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

определенному или определяемому физическому лицу (субъекту персональных данных);
оператор - государственный

орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

ОСНОВНЫЕ ПОНЯТИЯ:

по защите прав субъектов персональных данных о своем намерении осуществлять

обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 152-ФЗ «О персональных данных»

УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕСОНАЛЬНЫХ ДАННЫХ

обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи

с заключением договора, стороной которого является субъект, если ПД не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
4) сделанных субъектом персональных данных общедоступными;
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем;
8) обрабатываемых без использования средств автоматизации;
9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности.

ИСКЛЮЧЕНИЯ

в государственный орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор),

сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, влечет предупреждение или наложение административного штрафа:
на граждан в размере от ста до трехсот рублей;
на должностных лиц - от трехсот до пятисот рублей;
на юридических лиц - от трех тысяч до пяти тысяч рублей.

ОТВЕТСТВЕННОСТЬ

кодекс Российской Федерации (гл. 14);



Основные нормативные правовые акты
- Постановление

Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 21.12.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами ,являющимися государственными или муниципальными органами»

ЛИЦ, НАХОДЯЩИХСЯ В КАДРОВОМ РЕЗЕРВЕ

обязаны не раскрывать третьим лицам и не распространять персональные данные

без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом 152-ФЗ (ст. 7)

согласия указанных лиц, при условии, что объем обрабатываемых работодателем персональных

данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством, законодательством Российской Федерации о государственной гражданской службе.

данных работников в сети Интернет, предусмотрена законодательством Российской Федерации.
 Федерального закона

"Об образовании в Российской Федерации" от 29.12.2012 № 273-ФЗ (последняя редакция)
Правилами размещения в сети Интернет и обновления информации об образовательном учреждении, утвержденными постановлением Правительства Российской Федерации от 18.04.2012 № 343: фамилия, имя, отчество учредителя образовательного учреждения, его место нахождения, график работы, справочный телефон, адрес сайта в сети Интернет, адрес электронной почты; фамилия, имя, отчество руководителя образовательного учреждения, его место нахождения, график работы, справочный телефон, адрес электронной почты; о персональном составе педагогических (научно-педагогических) работников (фамилия, имя, отчество, занимаемая должность, уровень образования, квалификация, наличие ученой степени, ученого звания); - Работодатель, согласно ст. 22 Трудового кодекса Российской Федерации, обязан осуществлять обязательное социальное страхование работников в порядке, установленном федеральными законами, в частности Федеральным законом "Об обязательном пенсионном страховании в Российской Федерации, Федеральным законом "Об основах обязательного социального страхования, Федеральным законом "Об обязательном медицинском страховании в Российской Федерации".
Таким образом, передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации осуществляется без их согласия.
Под исключения, связанные с отсутствием необходимости получения согласия, подпадают случаи передачи работодателем персональных данных работников, государственных служащих в налоговые органы, военные комиссариаты, профсоюзные органы, предусмотренные действующим законодательством Российской Федерации

требований Положения об особенностях обработки ПД, осуществляемой без использования средств

автоматизации – 22%, передача без согласия – 20%

Наиболее распространенные нарушения, выявляемые в ходе СН:
- Несоблюдение требований об опубликовании или обеспечении доступа в сети Интернет к документам, определяющим политику в отношении обработки ПД – 65 %

Обработка ПД в случаях, не предусмотренных законодательством РФ в области

ПД, либо обработка ПД, несовместимая с целями сбора ПД, если эти действия не содержат уголовно наказуемого деяния, - влечет предупреждение или наложение штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.
2. Обработка ПД без согласия в письменной форме субъекта ПД на обработку его ПД в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области ПД, если эти действия не содержат уголовно наказуемого деяния, либо обработка ПД с нарушением установленных законодательством РФ в области ПД требований к составу сведений, включаемых в согласие в письменной форме субъекта ПД на обработку его ПД, - влечет наложение штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

по опубликованию или обеспечению иным образом неограниченного доступа к документу,

определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите ПД - влечет предупреждение или наложение штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.
4. Невыполнение оператором предусмотренной законодательством РФ в области ПД обязанности по предоставлению субъекту ПД информации, касающейся обработки его ПД, - влечет предупреждение или наложение штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей.

персональных данных, требования субъекта ПД или его представителя либо уполномоченного

органа по защите прав субъектов персональных данных об уточнении ПД, их блокировании или уничтожении в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет предупреждение или наложение штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей.
6. Невыполнение оператором при обработке ПД без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством РФ в области ПД сохранность ПД при хранении материальных носителей ПД и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к ПД, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении ПД, при отсутствии признаков уголовно наказуемого деяния - влечет наложение штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

личную или семейную тайну, без его согласия либо распространение этих

сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации в случае распространения сведений о частной жизни гражданина с использованием служебного положения Уголовным кодексом РФ
(часть 2 статьи 137) предусмотрены:

Штраф в размере от 100 000 рублей до 300 000 рублей;
Штраф в размере заработной платы или иного дохода от 1 года до 2 лет;
Лишение права занимать определенные должности (заниматься определенной деятельностью) на срок от 2 до 5 лет;
Арест на срок до 6 месяцев;
Лишение свободы до 4 лет.

совершаем покупки в интернете, получаем услуги, в том числе государственные

и муниципальные.
Используя электронное пространство, мы полагаем, что это безопасно, потому что мы делимся всего лишь информацией о себе и к нашей обычной жизни вроде бы это не относится.
Но на самом деле границы между абстрактной категорией «информация» и реальным человеком носителем этой информации размываются. А в ряде случаев исчезают вовсе. Например ЭЦП – электронная цифровая подпись, электронный файл, с помощью которых человек в информационнно-коммуникационной среде может совершать те же действия, что и в жизни (подписывать и получать документы, совершать покупки, получать услуги через интернет-порталы).
Информация о человеке, его персональные данные сегодня превратились в дорогой товар, который используется по-разному.

интернет:
выкладываем мы сами;
пишут о нас наши друзья и знакомые;
собирают приложения

и онлайн-ресурсы.

Все наши «цифровые следы» хранятся в наших компьютерах и смартфонах. Если вы хотите сохранить определенный уровень конфиденциальности и хорошую репутацию в сети, эти «следы» необходимо контролировать. Важно знать, что они хранятся и на серверах разработчиков приложений и онлайн – ресурсов и удалить их оттуда практически невозможно. Поэтому всегда надо крайне внимательно относиться к той информации, которую вы выкладываете в сеть, а также к тому, что вы делаете в интернете, какие ресурсы посещаете, какие файлы скачиваете, какие поисковые запросы делаете.

только лицензионные программы.
Используйте проверенные сайты. Прежде чем вводить свои

данные убедитесь, что вы находитесь именно на том ресурсе, на который хотели попасть, а не поддельный (фишинговый) странице, созданной мошенниками.
4. Периодически меняйте пароли от электронной почты, социальных сетей, форумов и пр.
5. При использовании мобильных устройств отключайте функции, которые не нужны в данный момент времени (например: геолокация, Wi-Fi).
6. При установке приложений на мобильные устройства внимательно читайте условия пользовательского соглашения.
7. Не стоит переходить на ресурсы по ссылкам, которые вы получили по электронной почте или в личной переписке .
8. Прежде чем вводить персональные данные в Интернете, убедитесь, что ресурс использует защищенное соединение.