ИнфоТехноПроект Персональные данные Семинары Кадровое агентство

Статьи

«Информационные технологии»

11.07.2018
Электронное правительство нужно 6% россиян

02.03.2018
В России информационная безопасность становится бумажной.

«Государственные закупки»

23.05.2018
Дмитрий Медведев: Закон о госзакупках превратился в тормоз общественного и научного развития

11.05.2018
Дума установила в I чтении правила госзакупок госкорпорациями и монополиями

Тел. / Факс:
+7 (495) 932–93–01
+7 (967) 292–91–63
E-mail:

Шагать или ползти?

29.04.2012
Журнал «Персональные данные»

Федеральный закон «О персональных данных» действует уже почти 5 лет, а регулирование деятельности операторов персональных данных — органов государственной власти оставляет желать лучшего. Изменит ли ситуацию принятое в марте этого года Постановление Правительства Российской Федерации № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом „О персональных данных“ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»? Насколько данный нормативный правовой акт поможет в итоге защищать права субъектов персональных данных?

Первым шагом на пути регулирования деятельности государственных органов как операторов персональных данных можно считать Указ Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», даже не смотря на то, что он вышел до вступления в силу Федерального закона «О персональных данных». Следует, однако, отметить, что выход Указа не привел к активности федеральных органов власти в части организации надлежащей работы с персональными данными государственных служащих. Так, по состоянию на октябрь 2008 года, из 84 ведомств только у 7 были разработаны соответствующие положения! В январе 2009 года ситуация не изменилась. В настоящее время таких ведомств — 25. Напрашивается только один вывод: органы государственной власти не спешат выполнять требования Указа № 609.

В июле 2011 года вступила в силу новая редакция Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — ФЗ-152). В новой редакции закона круг обязанностей оператора персональных данных расширен.

В статье 18.1 подробно сформулированы требования к оператору по обработке персональных данных, а не только по их защите.

Закреплена обязанность оператора принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом. При этом ответственность за выбор таких мер также возложена на оператора.

Таким образом, можно констатировать, что получило законодательное закрепление организационно-правовое направление деятельности оператора — принятие мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом. И операторам, независимо от организационно-правовой формы и формы собственности, говорить о принятии мер по защите персональных данных только в информационных системах, как было до июля 2011 года, уже неправильно.

Обязанности есть, направление деятельности есть. Что дальше?

Для органов государственной власти следующим шагом должно стать осознание факта того, что они такие же операторы персональных данных, как и юридические лица иных форм собственности (статья 3 ФЗ-152), и на них в полной мере распространяется сфера действия Федерального закона «О персональных данных» (статья 1).

И государство стоит на такой же позиции. Пунктом 3 статьи 18.1. Федерального закона «О персональных данных» Правительству Российской Федерации поручено определить перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных упомянутым Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

21 марта 2012 года Правительство Российской Федерации приняло постановление № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом „О персональных данных“ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» (далее — Постановление).

Полную версию материала читайте в новом апрельском номере журнала «Персональные данные».

Яндекс.Метрика