Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 22 июля 2015 г. N 84 "Об утверждении Порядка взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга и Порядка получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи"

Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 22 июля 2015 г. N 84
"Об утверждении Порядка взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга и Порядка получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи"


В соответствии с частью 12 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961; N 52 , ст. 6963; 2014, N 19, ст. 2302; N 30 ст. 4223, 4243; N 48, ст. 6645; 2015, N 1, ст. 84) приказываю:

1. Утвердить Порядок взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга в соответствии с приложением N 1.

2. Утвердить Порядок получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи в соответствии с приложением N 2.

3. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

4. Настоящий приказ вступает в силу с 1 сентября 2015 года.


Руководитель

А.А. Жаров


Зарегистрировано в Минюсте РФ 14 августа 2015 г.

Регистрационный N 38532


Приложение N 1


Порядок
взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга


1. Настоящий порядок регулирует взаимодействие оператора реестра нарушителей прав субъектов персональных данных (далее - реестр) с провайдером хостинга.

2. Взаимодействие оператора реестра с провайдером хостинга осуществляется в рамках формирования и ведения реестра.

3. Взаимодействие оператора реестра с провайдером хостинга осуществляется в следующих случаях:

а) направления провайдеру хостинга уведомления о нарушении законодательства Российской Федерации в области персональных данных;

б) направления провайдером хостинга оператору реестра обращения об исключении информации о доменном имени и (или) указателях страниц сайтов в сети "Интернет", сетевом адресе, позволяющем идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением прав субъектов персональных данных (далее - сетевой адрес), из реестра;

в) направления провайдеру хостинга оператором реестра уведомления об исключении из реестра доменного имени и (или) указателя страницы сайта в сети "Интернет", а также сетевого адреса;

г) получения от провайдера хостинга оператором реестра информации, необходимой для организации взаимодействия в рамках ведения реестра;

4. Уведомление провайдеру хостинга о нарушении законодательства Российской Федерации в области персональных данных (далее - уведомление) направляется оператором реестра одновременно с включением в реестр информации о соответствующем доменном имени и (или) указателе страницы сайта в сети "Интернет", а также сетевом адресе.

5. Уведомление, составленное на русском и английском языках, направляется на электронную почту провайдера хостинга (иного лица) с электронного адреса personal_data@rkn.gov.ru и подписывается усиленной квалифицированной электронной подписью оператора реестра.

6. В уведомлении указывается:

а) номер дела и дата принятия судебного акта, на основании которого данные об информационном ресурсе включаются в реестр;

б) доменное имя и (или) указатели страниц сайта в сети "Интернет", сетевой адрес, содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных.

7. Форма уведомления размещается оператором реестра на портале персональных данных уполномоченного органа по защите прав субъектов персональных данных в сети "Интернет" www.pd.rkn.gov.ru.

8. Для формирования актуальных контактных данных провайдеров хостинга оператором реестра создается база данных, содержащая информацию о провайдерах хостинга. Провайдеры хостинга вправе самостоятельно направлять оператору реестра сведения в электронном виде для включения в указанную базу данных по адресу: personal_data@rkn.gov.ru либо на бумажном носителе, подписанном уполномоченным должностным лицом, по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, строение 2, Роскомнадзор.

В случае отсутствия электронного адреса провайдера хостинга в базе данных, оператор реестра определяет его электронный адрес с использованием общедоступных сведений в сервисе ICANN Whois в сети "Интернет".

9. В рамках организации взаимодействия оператор реестра и провайдер хостинга вправе определять электронные почтовые ящики для направления уведомлений и информации, а также ответственных должностных лиц для организации взаимодействия.

10. В случае устранения нарушений законодательства Российской Федерации в области персональных данных и (или) ограничения доступа к сайту в сети "Интернет", включенному в реестр, провайдер хостинга может направить оператору реестра соответствующее обращение об исключении информации из реестра (далее - обращение). В обращении должен быть указан способ устранения нарушений законодательства Российской Федерации в области персональных данных или ограничения доступа к запрещенной информации. К обращению прилагается документы, подтверждающие устранение нарушений законодательства Российской Федерации в области персональных данных или ограничение доступа к сайту в сети "Интернет".

Обращение провайдера хостинга направляется оператору реестра в электронном виде на электронный почтовый ящик personal_data@rkn.gov.ru, либо на бумажном носителе, подписанном уполномоченным должностным лицом.

11. Одновременно с исключением из реестра доменного имени и (или) указателя страницы сайта в сети "Интернет" или сетевого адреса в адрес провайдера хостинга оператором реестра направляется соответствующее уведомление (далее - уведомление об исключении из реестра).

12. Уведомление об исключении из реестра направляется на электронную почту провайдера хостинга с электронного почтового ящика оператора реестра personal_data@rkn.gov.ru и подписывается усиленной квалифицированной электронной подписью оператора реестра.

13. До привлечения в установленном порядке оператора реестра к ведению реестра его функции выполняет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.


Приложение N 2


Порядок
получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи


1. Предоставление операторам связи информации об информационных ресурсах, в отношении которых требуется принятие мер в соответствии с частью 10 статьи 15.5 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", осуществляется посредством информационной системы взаимодействия круглосуточно в автоматическом режиме.

2. Оператору связи обеспечивается предоставление следующей информации из реестра:

а) доменное имя, сетевой адрес, указатели страниц сайта в сети Интернет, на котором осуществляется обработка информации с нарушением законодательства Российской Федерации о персональных данных;

б) номер дела и дата принятия судебного акта, на основании которого данные об информационном ресурсе были включены в реестр.

3. Получение доступа к информации из реестра осуществляется посредством обращения к веб-сервису, описание которого размещено на сайте в сети Интернет vigruzki.rkn.gov.ru.

4. Авторизация для использования указанного веб-сервиса осуществляется с применением усиленной квалифицированной электронной подписи, выданной любым удостоверяющим центром, аккредитованным Министерством связи и массовых коммуникаций Российской Федерации.

5. В случае поступления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций вступившего в силу судебного акта об отмене ранее принятого судебного акта, на основании которого данные об информационном ресурсе были включены в реестр, сведения о таких информационных ресурсах исключаются из выгрузки не позднее трех рабочих дней со дня получения судебного акта.


С 1 сентября 2015 г. вводится запрет на хранение персональных данных российских граждан за рубежом. Предусмотрено ведение реестра нарушителей прав субъектов персональных данных. В него на основании судебного акта включаются доменные имена и (или) указатели страниц интернет-сайтов, содержащих информацию, обрабатываемую с нарушением законодательства, а также сетевые адреса, позволяющие идентифицировать эти сайты.

Установлен порядок взаимодействия оператора реестра (его функции временно возложены на Роскомнадзор) с провайдером хостинга в рамках формирования и ведения реестра. В частности, прописано, как оператор направляет провайдеру уведомление о нарушении законодательства в области персональных данных; как провайдер подает оператору обращение об исключении сведений из реестра.

Также установлен порядок получения операторами связи доступа к содержащейся в реестре информации. Операторы связи вправе получить следующие сведения: доменное имя, сетевой адрес, указатели страниц сайта в сети Интернет, на котором осуществляется обработка информации с нарушением законодательства; номер дела и дата принятия судебного акта, на основании которого данные об информационном ресурсе включены в реестр.

Для получения доступа надо обратиться к специальному веб-сервису, описание которого размещено на сайте vigruzki.rkn.gov.ru. Для авторизации необходима усиленная квалифицированная электронная подпись.

Приказ вступает в силу с 1 сентября 2015 г.


Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 22 июля 2015 г. N 84 "Об утверждении Порядка взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга и Порядка получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи"


Зарегистрировано в Минюсте РФ 14 августа 2015 г.

Регистрационный N 38532


Настоящий приказ вступает в силу с 1 сентября 2015 г.


Текст приказа опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 18 августа 2015 г., в Бюллетене нормативных актов федеральных органов исполнительной власти от 2 ноября 2015 г. N 44



Актуальный текст документа