Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций" (подготовлен Роскомнадзором 23.03.2021)

Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций"
(подготовлен Роскомнадзором 23.03.2021 г.)

Досье на проект

В соответствии с частью 7 статьи 10.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2021, N 1, ст. 58), абзацем 2 пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228 (Собрание законодательства Российской Федерации, 2009, N 12, ст. 1431), приказываю:

1. Утвердить Правила использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Руководитель

А.Ю. Липов

Утверждены
приказом Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от __________ 2021 г. N ______

Правила использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций

1. Настоящие Правила устанавливают порядок использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - информационная система), созданной в целях реализации положений части 7 статьи 10.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе порядок взаимодействия субъекта персональных данных с оператором*(1) (далее - участники взаимодействия), в случаях, предусмотренных федеральными законами, актами Правительства Российской Федерации для обеспечения получения оператором согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (далее - согласие).

2. Информационная система используется для реализации следующих функций:

а) идентификации сведений об участниках взаимодействия*(2);

б) аутентификации сведений об участниках взаимодействия*(3);

в) авторизации участников взаимодействия;

г) предоставления Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций - оператору информационной системы, иным государственным органам в случаях, определенных федеральными законами, сведений об участниках взаимодействия, размещенных в информационной системе;

д) иных функций, предусмотренных федеральными законами, актами Президента Российской Федерации и актами Правительства Российской Федерации.

3. В информационной системе защита размещенной в ней информации обеспечивается в соответствии с законодательством Российской Федерации.

4. Использование информационной системы в целях обеспечения получения оператором согласия осуществляется после регистрации участника взаимодействия в информационной системе.

5. В информационной системе осуществляется регистрация следующих категорий участников взаимодействия:

а) субъекты персональных данных (граждане Российской Федерации, иностранные граждане и лица без гражданства), предоставляющие согласие оператору;

б) государственные органы, муниципальные органы, юридические лица, индивидуальные предприниматели, физические лица, являющиеся операторами.

6. Регистрация субъектов персональных данных, предоставляющих согласие оператору, осуществляется с использованием интерактивной формы регистрации информационной системы (далее - форма регистрации субъекта) путем внесения следующих сведений:

а) для граждан Российской Федерации - фамилия, имя, отчество (при наличии), дата рождения, реквизиты основного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи, код подразделения), адрес места жительства (регистрации), номер телефона и адрес электронной почты;

б) для иностранных граждан и лиц без гражданства - фамилия, имя, отчество (при наличии), дата рождения, вид, номер и страна выдачи документа, удостоверяющего личность, адрес регистрации по месту жительства (пребывания) (при наличии), номер телефона и адрес электронной почты.

7. Информация, содержащаяся в полях формы регистрации субъекта, проходит проверку достоверности с использованием государственных информационных систем, в том числе федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"*(4) (далее - ЕСИА).

В случае достоверности и полноты введенной информации по результатам ее проверки Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, регистрация считается завершенной.

8. Регистрация государственных органов, муниципальных органов, юридических лиц, индивидуальных предпринимателей, физических лиц, являющихся операторами, осуществляется с использованием интерактивной формы регистрации информационной системы (далее - форма регистрации оператора) путем внесения следующих сведений:

наименование (для государственных органов, муниципальных органов, юридических лиц) или фамилия, имя, отчество (при наличии) (для физических лиц и индивидуальных предпринимателей) и адрес оператора, получающего согласие субъекта персональных данных.

Указывается полное и сокращенное (при наличии) наименование оператора, осуществляющего обработку персональных данных, основной государственный регистрационный номер юридического лица или индивидуального предпринимателя (ОГРН или ОГРНИП), индивидуальный номер налогоплательщика (ИНН), а также ссылки на код(ы) классификаторов (общероссийский классификатор видов экономической деятельности -ОКВЭД, общероссийский классификатор предприятий и организаций - ОКПО, общероссийский классификатор органов государственной власти и управления - ОКОГУ, общероссийский классификатор форм собственности - ОКФС) по направлениям деятельности.

9. Информация, содержащаяся в полях формы регистрации оператора, проходит проверку достоверности с использованием государственных информационных систем, в том числе ЕСИА.

В случае достоверности и полноты введенной информации по результатам ее проверки Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, регистрация считается завершенной.

10. При несоответствии сведений, вводимых при регистрации, информации, содержащейся в государственных информационных системах, регистрация в информационной системе не осуществляется.

11. Зарегистрированные в информационной системе участники взаимодействия получают доступ к информационной системе.

12. Информационная система обеспечивает:

а) возможность подачи и отзыва согласия субъектом персональных данных;

б) возможность приема и получения согласия оператором;

в) формирование реестра записей о поданных, полученных и отозванных согласиях, в том числе в личных кабинетах участников взаимодействия;

г) формирование и направление участникам взаимодействия уведомлений о подаче, приеме, отзыве согласий;

д) возможность обмена информацией о результатах взаимодействия между участниками взаимодействия;

е) регистрацию действий должностных лиц Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении возложенных законодательством Российской Федерации полномочий в области персональных данных;

ж) возможность направления должностными лицами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций запросов или требований об устранении выявленных нарушений в области персональных данных участникам взаимодействия;

з) формирование Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций - оператором информационной системы реестра записей о результатах рассмотрения запросов и исполнения требований об устранении выявленных нарушений в области персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций участниками взаимодействия;

и) получение уведомлений от участников взаимодействия об устранении нарушений в области персональных данных, направленных в электронном виде.

13. Участники взаимодействия не вправе производить действий с использованием информационной системы, направленных на нарушение процесса функционирования информационной системы.

14. Зарегистрированному участнику взаимодействия предоставляется доступ к личному кабинету, размещенному на официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций https://pd.rkn.gov.ru/.

15. После прохождения идентификации и аутентификации в информационной системе участники взаимодействия вправе самостоятельно посредством использования личного кабинета изменить сведения, содержащиеся в информационной системе, при условии соответствия измененных сведений информации, содержащейся в государственных информационных системах, давать согласия по форме, размещенной на официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций https://pd.rkn.gov.ru и иную информацию, необходимую для обеспечения получения оператором согласия.

16. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - оператор информационной системы вправе ограничить использование учетной записи участника взаимодействия в случае несанкционированного доступа третьих лиц к его учетной записи, выявления случаев противоправного использования учетной записи участника взаимодействия, получения информации о его недееспособности или смерти, получения его заявления об удалении учетной записи.

_______________

-------------------------------------------

*(1) Пункт 2 части 1 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

*(2) Статья 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2021, N 1, ст. 18)

*(3) Статья 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"

*(4) Постановление Правительства Российской Федерации от 28.11.2011 N 977 "О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (Собрание законодательства Российской Федерации, 2011, N 49, ст. 7284; 2021, N 1, ст. 114)

ГАРАНТ:

См. Сводный отчет, загруженный при публикации проекта