Головна |
« Попередня | Наступна » | |
18.6. Державне регулювання роботи з персональними даними |
||
Форми державного регулювання роботи з персональними даними Держава регулює роботу з персональними даними в ледве дмуть формах: ліцензування роботи з персональними даними; облік і реєстрація масивів персональних даних та їх власників (власників); сертифікація інформаційних систем та інформаційних тих пологий, призначених для обробки персональних даних; укладання міждержавних угод і угод федеральних органів державної влади, органів державної влади суб'єктів Федерації, органів місцевого самоврядування із зарубіжними організаціями про транскордонної передачі персональних даних. Ліцензування роботи з персональними даними 1. Ліцензія на проведення роботи з персональними даними видається в порядку, встановленому законодавством РФ. У ліцензії зазначаються: мети збору та використання персональних даних, режими і терміни їх зберігання; категорії або групи суб'єктів персональних даних ; перелік персональних даних; джерела збору персональних даних; порядок інформування суб'єктів про збір та можливої пере дачі їх персональних даних; заходи щодо забезпечення збереження та конфіденційності персональних даних; особа, яка безпосередньо відповідальна за роботу з персональними даними; вимоги до наявності сертифікатів на інформаційні системи, інформаційні технології, призначені для обробки персональних даних, засоби захисту інформаційних систем, інформаційних технологій і персональних даних. 2. Інформаційні продукти, що містять персональні дані, а також інформація, що надається суб'єкту персональних даних, повинні містити вказівку (посилання) на видану ліцензію. Уповноважений з прав суб'єктів персональних даних зберігає відомості про власників (володарях) масивів персональних даних, які отримали ліцензію. Відкликання ліцензії Ліцензія підлягає відкликанню уповноваженим органом, який видав ліцензію, у випадках: порушення умов ліцензії; подачі держателем (власником) масиву персональних даних заяви про припинення ліцензованої діяльності; ліквідації і реорганізації в встановлений ном чинним законодавством порядку юридичної особи - власника (володаря) масиву персональних даних; за поданням органу з сертифікації інформаційних систем, інформаційних технологій, призначених для обробки персональних даних; за рішенням суду. Реєстрація масивів і власників (власників) персональних даних 1. Масиви персональних даних і тримачі (власники) цих масивів підлягають обов'язковій реєстрації в уповноваженому органі державної влади щодо персональних даних. При реєстрації фіксуються: найменування масиву персональних даних; найменування та реквізити держателя (володаря) масиву персональних даних, що здійснює роботу з масивом персональних даних (адреса, форма власності, підпорядкованість, телефон, прізвище, ім'я, по батькові керівника, електронна пошта, факс, адреса сервера в телекомунікаційній мережі); цілі і способи збору та використання персональних даних, режими і терміни їх зберігання; перелік зібраних персональних даних; категорії або групи суб'єктів персональних даних; джерела збору персональних даних; порядок інформування суб'єктів про збір та можливу передачу їх персональних даних; заходи щодо забезпечення збереження та конфіденційності персональних даних; особа, безпосередньо відповідальна за роботу з персональними даними; вимоги до наявності сертифікатів на інформаційні системи, інформаційні технології, призначені для обробки персональних даних, а також засоби захисту інформаційних систем і персональних даних. 2. Масиви персональних даних, що містять відомості, віднесені до державної таємниці на підставі Закону РФ «Про державну таємницю», не реєструються. 3. Уповноважений з прав суб'єктів персональних даних веде облік масивів персональних даних і власників (власників) цих даних, включаючи і власників масивів персональних даних, здійснюють роботу з персональними даними за ліцензією. Зазначений орган щорічно публікує Реєстр держателів персональних даних для загального відома в засобах масової інформації. Об'єднаний федеральний Реєстр публікується в загальноросійських засобах масової інформації тиражем не менше 100 тис. примірників. |
||
« Попередня | Наступна » | |
|
||
Інформація, релевантна " 18.6. Державне регулювання роботи з персональними даними " |
||
|