Новые требования (п. 5 статьи 18 Федерального закона "О персональных данных") звучат "При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации...". Означает ли это, что эти требования распространяются исключительно на процесс сбора, но не распространяются на любые последующие действия с персональными данными?
Вышеуказанные требования закона распространяются, в том числе, и на обработку оператором полученных в результате сбора персональных данных, а именно запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение.
Министерство связи и массовых коммуникаций
(Минкомсвязь России)
http://www.minsvyaz.ru
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Текст материала опубликован на официальном сайте Министерства связи и массовых коммуникаций Российской Федерации, зарегистрированном Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций 22 июля 2008 года в качестве средства массовой информации. Свидетельство о регистрации Эл N ФС77-32622.
Дата обращения к информационному ресурсу - 21 августа 2015 г.
C 1 сентября 2015 года в Российской Федерации начинает действовать положение о локализации хранения и отдельных процессов обработки персональных данных, определенное в Федеральном законе N 242-ФЗ от 21 июля 2014 года "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях".
Вместе с тем отдельные термины и формулировки, использованные в тексте данного положения, не имеют законодательных дефиниций и допускают различные толкования. Кроме того, по причине новизны концепции локализации персональных данных, возникает ряд вопросов относительно соотношения данного положения с иными нормами Федерального закона "О персональных данных".
В связи с этим образовалась правовая неопределенность относительно порядка исполнения требований Федерального закона N 242-ФЗ от 21 июля 2014 года. Многие организации не понимают, какие изменения им необходимо внести в свою ИТ-инфраструктуру и (или) бизнес-процессы для того, чтобы исполнить закон, особенно если такая инфраструктура носит трансграничный характер. Поскольку от правильного понимания содержания ряда понятий и механизма реализации положений о локализации напрямую зависит объем затрат, которые должны понести организации для исполнения требований закона, во избежание создания необоснованной дополнительной финансовой нагрузки на бизнес, а также обеспечения единых "правил игры" для всех участников рынка, Министерство связи и массовых коммуникаций предлагает разъяснения и ответы на часто задаваемые вопросы по ряду ключевых вопросов, которые возникли у организаций.