пятница, 6 ноября 2015 г.

Порядок взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга


Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) от 22 июля 2015 г. № 84 утверждены:
  • Порядок взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга;

  • Порядок получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи.
Приказ вступил в силу с 1 сентября 2015 года.
Для справки: С 1 сентября 2015 года законодательством введен запрет на хранение персональных данных российских граждан за рубежом. Нарушители прав субъектов персональных данных включаются в соответствующий реестр.
Уведомление провайдеру о нарушении законодательства РФ в области персональных данных направляется оператором реестра одновременно с включением в реестр информации о соответствующем доменном имени и (или) указателе страницы сайта, а также сетевом адресе (п.5).

Уведомление, составленное на русском и английском языках, направляется на электронную почту провайдера хостинга / иного лица с электронного адреса personal_data@rkn.gov.ru и подписывается усиленной квалифицированной электронной подписью оператора реестра (п.5).

В уведомлении указывается (п.6):
  • Номер дела и дата принятия судебного акта, на основании которого данные об информационном ресурсе включаются в реестр;

  • Доменное имя и (или) указатели страниц сайта, сетевой  адрес,  содержащие  информацию, обрабатываемую с нарушением законодательства РФ в области персональных данных.
Для формирования актуальных контактных данных провайдеров оператором реестра создается база данных, содержащая информацию о них. Провайдеры вправе самостоятельно направлять оператору сведения в электронном виде для их включения в базу данных по электронной почте либо на бумажном носителе, подписанном уполномоченным должностным лицом (п.8).

В случае отсутствия электронного адреса провайдера в базе данных, оператор определяет его электронный адрес с использованием общедоступных сведений в сервисе ICANN Whois в сети «Интернет».

В рамках организации взаимодействия оператор и провайдер вправе определять электронные почтовые ящики, для направления уведомлений и информации, а также ответственных должностных лиц для организации взаимодействия (п.9).

Мой комментарий: Это уже не первый случай, когда в законодательно-нормативных актах регламентируется порядок использования электронной почты при взаимодействии органов государственной власти и организаций.

В случае устранения нарушений законодательства РФ провайдер хостинга может направить оператору обращение об исключении информации из реестра. В обращении должен быть указан способ устранения нарушений  или  ограничения доступа к запрещенной информации. К обращению прилагается документы, подтверждающие устранение нарушений (п.10).

Обращение провайдера направляется оператору реестра в электронном виде на электронный почтовый ящик personal_data@rkn.gov.ru , либо на бумажном носителе, подписанном уполномоченным должностным лицом.

Одновременно с исключением из реестра доменного имени и (или) указателя страницы сайта в сети Интернет или сетевого адреса, в адрес провайдера хостинга оператором реестра направляется соответствующее уведомление (п.11).

Уведомление об исключении из реестра направляется на электронную почту провайдера  хостинга с электронного почтового ящика оператора реестра personal_data@rkn.gov.ru и подписывается усиленной квалифицированной электронной подписью оператора реестра (п.12).

Порядок получения оператором связи доступа к информации, содержащейся в реестре

Оператору связи обеспечивается предоставление следующей информации из реестра (п.2):
  • Доменное имя, сетевой адрес, указатели страниц сайта  в сети Интернет, на котором осуществляется обработка  информации с нарушением законодательства РФ о персональных данных;

  • Номер дела и дата принятия судебного акта, на основании которого данные об информационном ресурсе были включены в реестр.
Получение доступа к информации из реестра осуществляется посредством обращения к веб-сервису, описание которого размещено на сайте в сети Интернет http://vigruzki.rkn.gov.ru/ (п.3)

Авторизация для использования указанного веб-сервиса осуществляется с применением усиленной квалифицированной электронной подписи, выданной любым удостоверяющим центром, аккредитованным Министерством связи и массовых коммуникаций РФ (п.4).

В случае поступления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций  вступившего в силу судебного акта об отмене ранее принятого судебного акта, на основании которого данные об информационном  ресурсе были включены в реестр, сведения о таких информационных ресурсах исключаются из выгрузки не позднее трех рабочих дней со дня получения судебного акта (п.5).

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=184610

Комментариев нет:

Отправить комментарий