Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Вопросы защиты персональных данных (ПДн) в Российской Федерации регулируются Федеральным законом от № 152-ФЗ «О персональных данных». Важно четко понимать разграничение полномочий: Роспотребнадзор (Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека) осуществляет надзор за соблюдением законодательства в сфере санитарно-эпидемиологического благополучия и защиты прав потребителей, в то время как уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Ниже представлена подробная статья о том, как взаимодействовать с официальными ресурсами Роспотребнадзора в контексте персональных данных, где найти политики конфиденциальности подведомственных организаций и куда обращаться при нарушении прав;

Официальные веб-ресурсы: иерархия и назначение

Главный портал Роспотребнадзора

Основной официальный сайт ведомства: rospotrebnadzor.ru (также доступен по адресу www.rospotrebnadzor.ru).

Функции: новости ведомства, нормативные акты, реестры, информация о территориальных органах, прием обращений граждан.
Раздел «Персональные данные»: на главном сайте обычно публикуются методические рекомендации, пояснения ведомства по вопросам санитарной законодательства, затрагивающие обработку ПДн (например, в медицинских организациях, при телемедицине, в системах «Госуслуги» в сфере здравоохранения).
Контакты центрального аппарата (маскировано): Адрес: г. Москва, ул. , д. . Телефон справочной: +7 () -*-*. Приемная: +7 () —. E-mail: *@rospotrebnadzor.ru.

Портал уполномоченного органа (Роскомнадзор), pd.rkn.gov.ru

Согласно источнику [1], по адресу https://pd.rkn.gov.ru/ находится Портал персональных данных уполномоченного органа. Это ключевой ресурс для операторов ПДн и субъектов ПДн:

Реестр операторов персональных данных (уведомления о начале обработки).
Реестр нарушителей законодательства о ПДн.
Формы уведомлений, типовые документы, методические материалы.
Подажа жалоб на нарушение прав субъектов ПДн (электронный прием).

Важно: Жалобы на неправомерную обработку персональных данных необходимо направлять именно в Роскомнадзор (через портал pd.rkn.gov.ru или по почте), а не в Роспотребнадзор, за исключением случаев, когда нарушение ПДн сопряжено с нарушением прав потребителей или санитарного законодательства.

Сайты подведомственных организаций (на примере ФБУЗ «ЦГОН»)

Роспотребнадзор координирует работу множества федеральных бюджетных учреждений (ФБУЗ), у каждого из которых свой сайт с обязательной публикацией «Политики обработки персональных данных». Примером является сайт ФБУЗ «Центр гигиенического образования населения» Роспотребнадзора — cgon.rospotrebnadzor.ru (источник [2]).

Анализ Политики обработки ПДн (на примере cgon.rospotrebnadzor.ru)

Исходя из предоставленного текста Политики конфиденциальности ФБУЗ «ЦГОН» (источник [2]), можно выделить стандартную структуру, обязательную для всех операторов ПДн, в т.ч. подведомственных Роспотребнадзору.

Общие положения (Раздел 1)

Политика составлена в соответствии с 152-ФЗ.
Цель: соблюдение прав и свобод человека и гражданина, защита прав на неприкосновенность частной жизни, личную и семейную тайну.
Область действия: вся информация, полученная Оператором о посетителях сайта https://cgon.rospotrebnadzor.ru/.

Основные понятия (Раздел 2)

Политика дает определения ключевым терминам закона, адаптированным под специфику сайта:

Автоматизированная обработка — с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки (кроме уточнения).
Сайт — совокупность материалов и программ по адресу https://cgon.rospotrebnadzor.ru/.
Информационная система ПДн (ИСПДн) — базы данных + технологии + технические средства.
Обезличивание — действия, делающие невозможным идентификацию субъекта без доп. информации.
Обработка — любой набор действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — в данном случае ФБУЗ «ЦГОН» Роспотребнадзора.
Персональные данные — любая информация, относящаяся к определенному/определяемому Пользователю сайта.
Пользователь, любой посетитель веб-сайта.

Категории обрабатываемых данных и цели (Обычно Разделы 3-4)

Хотя в предоставленном фрагменте текст обрывается на определении «Предоставления персональных данных», стандартная Политика на сайтах Роспотребнадзора включает:

Категории субъектов: посетители сайта, подписчики рассылок, заявители на прием, сотрудники, стажеры.
Категории ПДн: ФИО, контактные данные (телефон, e-mail — ), адрес проживания/пребывания, данные документов (паспорт, , СНИЛС — *), IP-адрес, cookie-файлы, данные о здоровье (при обращениях в мед. организации).
Цели обработки: исполнение законодательства, обратная связь с гражданами, предоставление госуслуг, статистика, обеспечение безопасности сайта, рассылки (при согласии).

Правовые основания обработки (ст. 6, 11 152-ФЗ)

Согласие субъекта ПДн.
Исполнение закона/договора.
Защита жизни/здоровья.
Выполнение функций уполномоченного органа (для госорганов).
Публично сделанные субъектом данные.

Передача третьим лицам и трансграничная передача

Передача допускается только при наличии оснований (закон, согласие, договор с оператором).
Трансграничная передача — только в страны с адекватной защитой или при наличии согласия/договора.

Права субъектов персональных данных (Ст. 18 152-ФЗ)

На официальных сайтах Роспотребнадзора и его подведомственных организаций в Политиках обязательно перечисляются права пользователей:

Право на получение информации об обработке своих ПДн.
Право на уточнение, блокирование или уничтожение неполных/неверных/незаконно полученных данных.
Право на отзыв согласия на обработку.
Право на обжалование действий/бездействия оператора в уполномоченный орган (Роскомнадзор) или в суд.
Право на защиту своих прав законными способами.

Процедура реализации прав на сайте cgon.rospotrebnadzor.ru (и аналогичных):

Запрос направляется Оператору (ФБУЗ «ЦГОН») по адресу: г. Москва, ул. , д. или на e-mail: @cgon.rospotrebnadzor.ru.
В запросе должны быть указаны: ФИО, адрес/контакты для ответа (), перечень требуемых действий, дата, подпись.
Срок ответа, не более 30 календарных дней (ст. 21 152-ФЗ).

Меры безопасности информации (Ст. 19 152-ФЗ)

Официальные сайты ведомства и подведомственных учреждений обязаны применять комплекс мер:

Организационные: назначение ответственных за обработку ПДн (часто — заместитель директора или начальник отдела ИТ), локальные акты (Политика, Приказ о защите ПДн, Инструкции), учет доступа сотрудников, обучение персонала.
Технические: защита от несанкционированного доступа (СЗИ — средства защиты информации, сертифицированные ФСТЭК/ФСБ), антивирусная защита, контроль целостности, шифрование (TLS/SSL на сайтах), резервное копирование, учет событий безопасности (логирование).
Физические: режим доступа к серверным, носителям информации.

Порядок обращения с жалобами и предложениями

Внутриведомственный порядок (Роспотребнадзор)

Если вопрос касается качества услуг, санитарных нарушений или действий сотрудников подведомственных организаций (в т.ч. при обработке ПДн в мед. картах, при вакцинации и т.д.):

Сайт: rospotrebnadzor.ru -> раздел «Обращения граждан» / «Электронный прием».
Горячая линия (маскировано): 8-800-*— (бесплатно по РФ).
Почта: 10*0, г. Москва, ул. , д. , Роспотребнадзор.
Территориальные органы: обращение возможно в управление Роспотребнадзора по субъекту РФ (адреса и телефоны на сайте в разделе «Территориальные органы»).

В уполномоченный орган (Роскомнадзор) — по вопросам исключительно ПДн

Портал: pd.rkn.gov.ru -> «Подать жалобу».
Почта: 109*2, г. Москва, ул. , д. , Роскомнадзор.
Телефон приемной (маскировано): +7 () -*-*.

В Прокуратуру и в Суд

Субъект ПДн имеет право обратиться в суд с иском о защите прав (по месту жительства истца — ст. 29 ГПК РФ) или в прокуратуру с заявлением о нарушении закона.

Особенности обработки ПДн в сфере надзора Роспотребнадзора

Роспотребнадзор как надзорный орган имеет доступ к массивам ПДн при проведении проверок (плановых/внеплановых), расследованиях вспышек заболеваний, контроле питания и т.д.

Медицинские организации: передача данных в Роспотребнадзор осуществляется на основании ст. 10 152-ФЗ (исполнение закона) и специальных нормативных актов (Приказы Минздрава, СанПиН), без согласия субъекта.
Реестры (ЕРЗ, ЕМИАС и др.): взаимодействие через СМЭВ (Систему межведомственного электронного взаимодействия) с соблюдением требований ФЗ-152 и ФЗ-149.
Анонимизация: при публикации отчетов, статистики, карт распространения заболеваний ПДн подлежат обезличиванию.

Актуальные нормативные акты (на )

ФЗ от № 152-ФЗ «О персональных данных» (ред. от последних поправок);
Постановление Правительства РФ от № 719 «Об утверждении Положения об особенностях обработки персональных данных…».
Приказ ФСТЭК от № 21 «Об утверждении Состава и параметров мер обеспечения безопасности…» (уровни защищенности ИСПДн).
Приказ Роскомнадзора от № … (актуальные рекомендации по оформлению Политики на сайте).
СанПиН и СП в сфере санитарно-эпидемиологического благополучия (утвержденные Главным госсанитарным врачом РФ).

Чек-лист для оператора (подведомственного Роспотребнадзору) по оформлению сайта

Требование	Статус / Примечание
Политика обработки ПДн опубликована на сайте (в футере/меню)	Обязательно (ст. 18.1 152-ФЗ)
Текст Политики соответствует реальным процессам (не шаблон «для галочки»)	Обязательно (п. 2 ст. 18.1 152-ФЗ)
Указаны контакты Оператора и ДПО (Data Protection Officer)	ФИО/Должность ДПО, телефон , e-mail
Есть форма обратной связи / заявка на реализацию прав субъекта	Рекомендуется (удобство для гражданина)
Cookie-баннер с запросом согласия на аналитику/маркетинг	Обязательно, если используются нетехнические куки
Уведомление в Реестр Роскомнадзора подано (если нет исключений ст. 22 152-ФЗ)	Через портал pd.rkn.gov.ru
Проведена оценка уязвимостей ИСПДн / категорирование объекта КИ	По приказам ФСТЭК / ФСБ

Частые ошибки на сайтах структуры Роспотребнадзора

Копирование чужой Политики без адаптации под реальные ИСПДн конкретного ФБУЗ/Управления.
Отсутствие данных ДПО (уполномоченного по защите ПДн) или указание уволенного сотрудника.
Сбор избыточных данных в формах обратной связи (например, запрос СНИЛС для простой консультации).
Использование HTTP вместо HTTPS на страницах ввода данных (нарушение ст. 19 152-ФЗ).
Отсутствие возможности отписаться от рассылки в каждом письме (нарушение ст. 15 152-ФЗ и Закона о рекламе).

Официальный сайт Роспотребнадзора (rospotrebnadzor.ru) является точкой входа для получения информации о деятельности ведомства, доступе к территориальным органам и подаче обращений по профильным вопросам (санитария, потребительские права).

Однако для специализированных вопросов защиты прав субъектов персональных данных (проверка операторов, реестры, подача жалоб на утечки/незаконную обработку) основным ресурсом является портал уполномоченного органа — pd.rkn.gov.ru.

Каждый подведомственный сайт (как cgon.rospotrebnadzor.ru) обязан публиковать актуальную, индивидуальную Политику обработки ПДн, обеспечивать техническую защиту данных (SSL, СЗИ) и предоставлять субъектам удобный механизм реализации своих прав (ст. 18 152-ФЗ). Нарушение этих требований влечет административную ответственность (КоАП РФ ст. 13.11) и возможные предписания прокуратуры/Роскомнадзора.

Данная статья подготовлена на основе открытых источников и текста Политики конфиденциальности ФБУЗ «ЦГОН» Роспотребнадзора (источник [2]) по состоянию на . Контактные данные (адреса, телефоны, e-mail, ФИО должностных лиц) частично замаскированы (*) в целях информационной безопасности. Для получения актуальных реквизитов обращайтесь на официальные порталы.