С 01.09.2022 юрлица обязаны уведомлять Роскомнадзор о начале обработки персональных данных. Министерство юстиции зарегистрировало приказ Роскомнадзора «Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования».
Роскомнадзор определил критерии пропаганды ЛГБТ в Интернете
Общество - 23 апреля 2024 - Новости Санкт-Петербурга - Уведомление (электронное) от Роскомнадзор (РКН) на бланке с гербом, составленное по всем правилам деловой переписки. Роскомнадзор утвердил указ с критериями пропаганды ЛГБТ и смены пола. Если работодатель не представит уведомление в Роскомнадзор о планируемой обработке персональных сведений, его оштрафуют по ст. 19.7 КоАП РФ.
Роскомнадзор получил новые основания для проверки
Об этом пишут «Ведомости» со ссылкой на представителя Минцифры. Документ опубликован для общественного обсуждения на федеральном портале проектов нормативных правовых актов. По информации источников, его разослали видеосервисам в конце декабря.
По результатам рассмотрения возражения принимается одно из следующих решений: а удовлетворить возражение в форме отмены объявленного предостережения; б отказать в удовлетворении возражения.
Не позднее дня, следующего за днем принятия решения, указанного в пункте 22 настоящего Положения, контролируемому лицу, подавшему возражение, в письменной форме и по его желанию в электронной форме направляется мотивированный ответ о результатах рассмотрения возражения. Повторное направление возражения по тем же основаниям не допускается. Поступившее в контролирующий орган территориальный орган возражение по тем же основаниям подлежит оставлению без рассмотрения, о чем контролируемое лицо уведомляется посредством направления соответствующего уведомления на адрес электронной почты или иным доступным способом.
Консультирование 26. Консультирование может осуществляться должностным лицом контролирующего органа территориального органа по обращениям контролируемых лиц и их представителей по телефону, посредством видео-конференц-связи, на личном приеме. Должностные лица контролирующего органа территориального органа предоставляют консультирование по следующим вопросам: а наличие и или содержание обязательных требований в сфере обработки персональных данных; б периодичность и порядок проведения контрольных надзорных мероприятий; в порядок выполнения обязательных требований в сфере обработки персональных данных; г выполнение предписания, выданного по итогам контрольного мероприятия.
Должностные лица контролирующего органа территориального органа предоставляют письменное консультирование по вопросу, предусмотренному подпунктом «г» пункта 27 настоящего Положения. Консультирование по вопросам, предусмотренным подпунктами «а» — «в» пункта 27 настоящего Положения, при поступлении в контролирующий орган 50 и более однотипных обращений, направленных от различных контролируемых лиц и их представителей производится посредством размещения на официальном сайте контролирующего органа в сети «Интернет» письменного разъяснения, подписанного уполномоченным должностным лицом контролирующего органа. Профилактический визит 30.
Обязательные профилактические визиты проводятся контролирующим территориальным органом в соответствии со статьей 52 Федерального закона «О государственном контроле надзоре и муниципальном контроле в Российской Федерации» в отношении объектов контроля, отнесенных к категориям высокого и значительного риска, а также в отношении контролируемых лиц, приступающих к осуществлению деятельности в сфере обработки персональных данных. О проведении обязательного профилактического визита контролируемое лицо должно быть уведомлено не позднее чем за 5 рабочих дней до даты его проведения. Срок проведения обязательного профилактического визита не может превышать 5 рабочих дней.
Обязательный профилактический визит при его проведении по месту осуществления деятельности контролируемого лица начинается с предъявления должностными лицами контролирующего органа территориального органа служебного удостоверения, вручения руководителю контролируемого лица или иному уполномоченному представителю контролируемого лица письменного запроса о представлении документов и информации, необходимых для проведения обязательного профилактического визита. В случае проведения обязательного профилактического визита в режиме видео-конференц-связи должностное лицо контролирующего органа территориального органа осуществляет указанные в настоящем пункте действия посредством использования электронных каналов связи. Контролируемое лицо в соответствии с частью 6 статьи 52 Федерального закона «О государственном контроле надзоре и муниципальном контроле в Российской Федерации» имеет право отказаться от проведения обязательного профилактического визита, при этом оно должно уведомить об отказе контролирующего органа территориальный орган не позднее чем за 3 рабочих дня до даты его проведения.
Контролирующий орган территориальный орган обязан предложить проведение обязательного профилактического визита контролируемому лицу, приступающему к обработке персональных данных, не позднее чем в течение одного года с момента начала такой деятельности.
В то же время, по словам специалиста, проблему можно было бы решить грамотным распределением имеющихся кадров. Но зная, что РКН регулярно просит дополнительных выплат на различные доработки и обучение, причем порой речь идет о нескольких миллиардах, очевидно, что и в этот раз ведомство захочет освоить деньги».
Что уже хранят операторы Напомним, по вступившим в силу 1 июля 2018 г. Некоторые виды сведений требуется хранить до трех лет. В 2021 г.
На этапе обсуждения документа Российский союз промышленников и предпринимателей РСПП раскритиковал эту инициативу, заявив, что она разорит компании. Летом 2022 г. CNews писал о том, что региональные операторы связи придумали , как легально отказаться от интеграции систем оперативно-розыскных мероприятий СОРМ в свои сети и не хранить трафик пользователей.
Это самостоятельный документ, выступает в качестве дополнения к стандартному оповещению о самом факте обработки, в нём необходимо прописывать даты обработки персданных и оценку условий по сохранению конфиденциальности данных за рубежом. Форму документа, обязанности ответственного, например, по подготовке и отправке его регулятору и другие, связанные с трансграничной передачей данных, тоже нужно прописывать в организационных документах. Здесь же отмечу, что в законе появляется новая шестая статья: если оператор поручает обработку иностранным физическим и юридическим лицам, эти третьи лица тоже несут ответственность перед субъектом.
Какие последствия эта ответственность понесёт для иностранных юрлиц, пока непонятно, ведь федеральный закон не является трансграничным и не распространяется на другие страны. Но тем не менее, такая норма теперь есть. Взаимодействие со сторонними обработчиками ПДн Детализированы меры, которые оператор может принимать в отношении третьих лиц, которым он передаёт персональные данные — появляется утверждённая законом возможность убедиться, что данные остаются в безопасности при обработке.
Теперь такие организации обязаны в течение периода работы с ПДн по запросу оператора «предоставлять документы и иную информацию» для подтверждения того, что меры по защите действительно были приняты. Это касается и иностранных лиц из предыдущего пункта. Теперь же сказано, что сторонний разработчик обязан обеспечивать безопасность ПДн при обработке, и что он должен уведомлять оператора о случаях неправомерной обработки данных.
Основной вывод для компаний — ранее составленные поручения на обработку персданных нужно скорректировать. Срок ответа субъектам ПДн становится меньше Пункт 8 устанавливает, насколько быстро нужно ответить субъекту ПДн на запрос по поводу «уточнения его персональных данных, их блокирования или уничтожения». При этом уточняется, что обозначенный срок можно продлить, направив «мотивированное уведомление с указанием причины».
Ещё одно небольшое нововведение заключается в том, что субъект теперь может, помимо прочего, запрашивать информацию о способах исполнения оператором своих обязанностей. В своей проектной практике мы всегда готовим для заказчиков отдельный регламент работы с субъектами персональных данных, в котором прописывается порядок ответов на запросы и предоставления такой информации. Соответственно, при наличии подобных регламентов в организации — необходима их корректировка.
Теперь оператор не вправе отказывать в обслуживании субъекту, если тот отказывается предоставлять свою биометрию. На это нововведение стоит обратить особое внимание банкам, которые используют в своих приложениях вход по отпечатку пальца или FaceID. Если клиент не желает это использовать, отказать в услугах нельзя.
К тому же нередко биометрические данные собираются для контроля доступа, например, на территорию предприятия — теперь заставлять сотрудников сдавать свои отпечатки пальцев или создавать 3D-модель лица официально нельзя.
Последние новости от представителей Роскомнадзора
В этой статье расскажу, чем занимается Роскомнадзор и как его работа отражается на обычных гражданах. Теперь почти все работодатели должны сообщать Роскомнадзору о начале обработки персданных в организации и сотрудничать с системой ФСБ по предотвращению кибератак на российские информресурсы ГосСОПКА. Издание отмечает, что Роскомнадзор (РКН) уже подготовил проект приказа о критериях ЛГБТ-пропаганды в интернете. Как уточнило «РИА Новости», штраф был назначен за отказ удалить по требованию Роскомнадзора информацию, запрещённую к распространению на территории РФ. Роскомнадзор получил новые полномочия в рамках закона об устойчивом Рунете, в частности, по централизованному управлению сетью связи общего пользования в случае возникновения угроз безопасности и целостности её функционирования.
Как устроен Роскомнадзор
Теперь почти все работодатели должны сообщать Роскомнадзору о начале обработки персданных в организации и сотрудничать с системой ФСБ по предотвращению кибератак на российские информресурсы ГосСОПКА. У Роскомнадзора имеется целый ряд полномочий, установленных нормативными актами. Расскажем на круглом столе «Роскомнадзор: разъяснение в законодательстве о рекламе». Министерство юстиции зарегистрировало приказ Роскомнадзора «Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования». Роскомнадзор и персональные данные: что изменится после принятия поправок в КОАП. Теперь Роскомнадзор, инициатор изменений, явно указал, какой подход является предпочтительным и верным.
Роскомнадзор приступит к блокировке пропаганды ЛГБТ в Сети с 2 сентября
Теперь в законе прописано, что проводить её нужно по требованиям Роскомнадзора. Конкретные требования пока не анонсированы — будем следить за новостями от регулятора. В пункте 11 мы видим воплощение в реальность давних ожиданий всего рынка. Теперь оператор персональных данных обязан обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак ГосСОПКА. При этом необязательно интегрироваться технически — как нам сообщает регламент самой ГосСОПКА, сообщить об инциденте можно и по телефону, и по почте. Порядок передачи информации в дальнейшем определят совместно федеральные органы исполнительной власти и уполномоченные органы безопасности. Возможность введения штрафов пока только обсуждается, но в любом случае всем операторам ПДн лучше обновить свои инструкции для ответственных за обработку персональных данных лиц. Что считать инцидентом, а что нет, — этот вопрос пока открыт, так как здесь ситуация может сильно отличаться от одной компании к другой.
Также, наконец, произошло то, о чём много говорили в последние месяцы: необходимо сообщать Роскомнадзору обо всех утечках в течение 24 часов. А в течение 72 часов оператор персональных данных обязан уведомить о результатах внутреннего расследования по инциденту и виновниках утечки, если таковые есть. Последствия пока не обозначены, но почти наверняка будут определены позднее. Также стоит отметить, что перед регулятором нужно отчитываться об устранении фактов противоправной обработки ПДн. Этот момент тоже необходимо отразить в инструкциях. Здесь много важных деталей. Например, добавляется обязанность оператора запрашивать у иностранных обработчиков персданных сведения об их защите.
Также нужно отдельно уведомлять Роскомнадзор о трансграничной обработке ПДн. Это самостоятельный документ, выступает в качестве дополнения к стандартному оповещению о самом факте обработки, в нём необходимо прописывать даты обработки персданных и оценку условий по сохранению конфиденциальности данных за рубежом. Форму документа, обязанности ответственного, например, по подготовке и отправке его регулятору и другие, связанные с трансграничной передачей данных, тоже нужно прописывать в организационных документах. Здесь же отмечу, что в законе появляется новая шестая статья: если оператор поручает обработку иностранным физическим и юридическим лицам, эти третьи лица тоже несут ответственность перед субъектом.
Также документ предусматривает создание при ведомстве центра мониторинга и управления общедоступной сетью связи.
Кроме того, Роскомнадзор будет определять порядок, сроки и состав информации о взаимодействии сетей связи: эту информацию в ведомство будут передавать операторы. Также в РКН будут передавать сведения о линиях связи, пересекающих границу России. В свою очередь Роскомнадзор будет устанавливать правила маршрутизации трафика, если придется централизованно управлять Рунетом.
Проверяйте наличие новых разъяснений на сайтах ведомств.
Читайте также: Как маркировать рекламу на своём сайте саморекламу Нужно ли маркировать акции, скидки, анонсы мероприятий, баннеры на свои же разделы на собственном сайте? А данные в справочниках, на картах, кейсы компании? Мы не стали строить догадок, а попросили разъяснений в уполномоченных ведомствах — Управлении Роскомназдора и Федеральной антимонопольной службе. Разбираемся по порядку.
Нужно ли маркировать рекламу на своём сайте? Первый запрос мы направили в Роскомнадзор — орган, в ведении которого учёт, обработка и хранение данных о рекламе. Именно туда передаются сведения через ОРД — операторов рекламных данных. Позиция Роскомнадзора однозначная: самореклама попадает под действие закона, и маркировать её нужно.
Цитируем: «В случае, если информация, размещенная в сети... Но Роскомнадзор перенаправил наш запрос дополнительно в Федеральную антимонопольную службу, пояснив: «Оценка информации на предмет её отнесения к рекламе...
Как указано в письме Роскомнадзора от 19. Формы уведомлений устанавливаются Роскомнадзором. Поскольку изменения, внесенные Законом N 266-ФЗ в ст. До этого времени уполномоченный орган рекомендует направлять уведомление по форме, установленной в соответствии с приложением N 1 к Методическим рекомендациям по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденным приказом Роскомнадзора от 30. N 08-75348. Относительно сроков направления в Роскомнадзор уведомления о начале обработки персональных данных для тех операторов, которые ранее не обязаны были направлять такое уведомление, официальные разъяснения на сегодняшний день отсутствуют. В случае изменения ранее представленных сведений, а также прекращения обработки персональных данных оператор обязан уведомить об этом территориальный орган Роскомнадзора в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных ч.
Роскомнадзор: 1 сентября не было крайним сроком подачи уведомления о персональных данных
Роскомнадзор не располагает информацией о причинах, по которым приложение соцсети коротких видео Likee недоступно в App Store, сообщили РИА Новости в регуляторе. ↑ Роскомнадзор начал блокировать IP-адреса Amazon из-за Telegram (рус.), РИА Новости (20180416T2156+0300Z). Как сообщает красноярское издание «Проспект Мира», оно вынуждено было удалить новость с заголовком «СМИ сообщают о взрывах в городах и столице Украины» по требованию Роскомнадзора.
Зарегистрирован приказ Роскомнадзора о создании Центра мониторинга для изоляции рунета
Роскомнадзор утвердил приказ о критериях пропаганды ЛГБТ, он вступит в силу с 1 сентября 2023 года и будет действовать до 1 сентября 2029 года. Роскомнадзор возьмет на себя обязательства по контролю за хранением информации владельцами технологических сетей связи. Из чего состоят будни Роскомнадзора и как не попасть на штраф или в блокировку.