Пояснительная записка к проекту Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ "О внесении изменения в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 15 ноября 2021 г. N 1187"
(подготовлен Минцифры России 22.12.2023 г.)
Проект приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации "О внесении изменения в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 15 ноября 2021 г. N 1187" (далее - проект приказа) разработан во исполнение пункта 63 плана-графика разработки и утверждения новых индикаторов риска на 2023 год, утвержденного протоколом совещания у Заместителя Председателя Правительства Российской Федерации - Руководителя Аппарата Правительства Российской Федерации Д.Ю. Григоренко от 21 декабря 2022 г. N ДГ-П36-94пр.
В соответствии со статьей 10.2-2 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации информационных технологий и о защите информации" (далее - Закон об информации) владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, на которых применяются информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации (далее - владелец информационного ресурса, на котором применяются рекомендательные технологии), обязан соблюдать требования законодательства Российской Федерации.
К таким мерам, в частности, относится:
1) не допускать применение информационных технологий предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации (далее - рекомендательные технологии), которые нарушают права и законные интересы граждан и организаций, а также не допускать применение рекомендательных технологий в целях предоставления информации с нарушением законодательства Российской Федерации;
2) не допускать предоставление информации с применением рекомендательных технологий без информирования пользователей сети "Интернет" о применении на данном сайте и (или) странице сайта в сети "Интернет", и (или) в информационной системе, и (или) в программе для электронных вычислительных машин рекомендательных технологий. Требования к содержанию информации о применении рекомендательных технологий и размещению такой информации на информационном ресурсе устанавливаются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи;
3) разместить на информационном ресурсе, на котором применяются рекомендательные технологии, документ, устанавливающий правила применения рекомендательных технологий;
4) разместить на информационном ресурсе, на котором применяются рекомендательные технологии, адрес электронной почты для направления ему юридически значимых сообщений, свои фамилию и инициалы (для физического лица) или наименование (для юридического лица).
В случае обнаружения в сети "Интернет" информационного ресурса, на котором рекомендательные технологии применяются с признаками нарушения требований, предусмотренных пунктами 1 и 2 части 1 вышеуказанной статьи, Роскомнадзор вправе запрашивать у владельца информационного ресурса, на котором применяются рекомендательные технологии, информацию, связанную с применением рекомендательных технологий, а также доступ к программно-техническим средствам рекомендательных технологий для проведения оценки соответствия применения рекомендательных технологий требованиям настоящей статьи. Указанное лицо обязано предоставлять запрашиваемую информацию и доступ к программно-техническим средствам не позднее чем в течение десяти дней со дня получения запроса.
С учетом изложенного предлагается установить новый индикатор риска при осуществлении Роскомнадзором федерального государственного контроля (надзора) в области персональных данных, направленный на выявление фактов применения рекомендательных технологий с высокой долей вероятности не соответствующих требованиям статьи 10.2-2 Закона об информации.
Предполагаемые для реализации положения проекта приказа не повлекут
за собой негативных социально-экономических и иных последствий, в том числе для субъектов предпринимательской и иной экономической деятельности.
Проект приказа не содержит положений, которыми устанавливаются, изменяются или отменяются обязательные требования в соответствии с Федеральным законом от 31 июля 2020 г. N 247-ФЗ "Об обязательных требованиях в Российской Федерации".
Принятие проекта приказа не потребует дополнительных расходов из федерального бюджета и будет обеспечено за счет средств, предусмотренных федеральным законом о федеральном бюджете.
Проект приказа не оказывает влияния на доходы или расходы бюджетов бюджетной системы Российской Федерации.
Проект приказа соответствует положениям Договора о Евразийском экономическом союзе, а также положениям иных международных договоров Российской Федерации.
Принятие проекта приказа не окажет влияние на достижение целей государственных программ Российской Федерации.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.