100 likes | 380 Views
Управление Федеральной службы по надзору в сфере связи , информационных технологий и массовых коммуникаций по Вологодской области. Заместитель руководителя Управления Богуцкий Андрей Леонидович.
E N D
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области Заместитель руководителя Управления Богуцкий Андрей Леонидович
Адрес Управления: 160019, г.Вологда, ул.Некрасова, д.34ателефон/факс (8172)54-89-20отдел надзора по защите прав субъектов персональных данныхначальник отдела Васильев Максим Николаевич телефон (8172)56-38-88 специалистытелефон (8172)56-38-85e-mail: rsockanc35@rsoc.ruсайт Роскомнадзораhttp://rsoc.ruсайт Управления Роскомнадзора по Вологодской областиhttp://35.rsoc.ruинтернет-портал, посвященный защите прав субъектов персональных данныхhttp://pd.rsoc.ru
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» Приказ от 17.07.2008 г. № 8 «Об утверждении формы уведомления обработки персональных данных Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите данных» Распоряжение от 15.04.2008г. «Об утверждении методических указаний по работе с уведомлениями, поступившими от операторов, обрабатывающих персональные данные Постановление Правительства РФ от 17.11.2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Правовые основы обработки персональных данных в Российской Федерации Законы, нормативные и правовые акты по защите персональных данных Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера от 28.01.1981 г. EST №108 Локальные акты Приказ от 28.03.2008 г. №154 «Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных»
Государственный надзор и контроль за обработкой ПД Система государственного надзора и контроля Территориальные Управления Роскомнадзора Уполномоченныеорганы ФСБ России Уполномоченныеорганы ФСТЭК России
Функции и задачи Роскомнадзора Задачи Функции Обеспечение контроля и надзора за соответствием обработки ПД требованиям ФЗ подготовка ежегодных отчетов по результатам осуществления контроля и надзора перед Президентом РФ, Правительством РФ и Федеральным Собранием Российской Федерации. • Государственный надзор и контроль за обработкой персональных данных • Рассмотрение обращений субъектов персональных данных Рассмотрение обращений субъектов персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимать соответствующее решение • Ведение реестра операторов Ведение реестра операторов, осуществляющих обработку персональных данных; проверка сведений содержащихся в уведомлении об обработке персональных данных
Права Федеральной службыи её территориальных органов 1. Запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий 2. Осуществлятьпроверку сведений, содержащихся в уведомлениях об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий 3. Требовать от оператора блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных 4. Принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований ФЗ «О персональных данных» 5. Обращаться в суд с исковым заявлением в защиту прав субъектов персональных данных и представлять интересы субъекта персональных данных в суде
Права Федеральной службыи её территориальных органов 6. Направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятие мер по приостановлению действия или аннулирования соответствующей лицензии 7. Направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных 8. Вносить через Минкомсвязи Россиив Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных 10. Привлекать к административной ответственности лиц, виновных в нарушении ФЗ «О персональных данных»
Осуществления государственного надзора и контроля • Осуществляется в соответствии с требованиями Федерального закона от 26.12.2008 №294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» • Виды проверок: плановые и внеплановые выездные проверки • Периодичность проверки (плановые): не чаще 1 раза в 3 года • Внеплановые проверки проводятся по основаниям, указанным в п.2 ст.10 №294-ФЗ (проверка исполнения ранее выданного предписания, жалобы и обращения граждан) • Сроки проведения мероприятий не более 20 рабочих дней, для субъектов малого бизнеса не более 50 часов в год, для микропредприятий не более 15 часов в год • Результат проверки оформляется актом. При выявлении нарушения выдается предписание, материалы направляются в органы прокуратуры для привлечения к административной ответственности.
Осуществлениеведения реестра операторов, обрабатывающих ПД • Обязанность направления уведомления об обработке ПД установлена ст.22 Федерального закона №152-ФЗ • 2. Уведомление подается в территориальный орган Роскомнадзора по месту регистрации юридического лица. • Форма уведомления установлена приказом Федеральной службы по надзору в сфере связи и массовых коммуникаций от 17 июля 2008 г. № 08 «Об утверждении образца формы уведомления об обработке персональных данных» • 4. Территориальный орган рассматривает уведомление на полноту и достоверность предоставленных сведений и вносит в информационную систему . В случае предоставления неполной или недостоверной информации Управление направляет в адрес оператора ПД запрос на предоставление сведений. • 5. С момента получения уведомления, оформленного в соответствии с требованиями, в течении 30 дней оператор включается в реестр.