Порядок взаимодействия в рамках ведения Реестра учета инцидентов в области персональных данных

Итак, Роскомнадзор ведет Реестр учета инцидентов в области персональных данных. Операторы ПДн должны сами направлять уведомления в Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов ПДн. Такое уведомление должно содержать:

  • информацию о произошедшем инциденте (первичное уведомление);
  • информацию о результатах внутреннего расследования выявленного инцидента (дополнительное уведомление1).

Уведомление может направляться:

  • в бумажном виде по адресу Роскомнадзора или
  • в электронном виде посредством заполнения специализированной формы на Портале персональных данных Роскомнадзора в сети Интернет.

В ответ Роскомнадзор направляет оператору ПДн по указанному им в уведомлении адресу электронной почты информационное письмо со сведениями о полученном им уведомлении: дата и время передачи, номер и ключ. При направлении дополнительного уведомления посредством Портала оператор должен будет указывать эти номер и ключ.

Роскомнадзор может запросить по электронной почте предоставить недостающие сведения и (или) пояснения по инциденту, на что оператору отводится 3 рабочих дня со дня получения запроса.

Если по истечении сроков дополнительное уведомление в адрес Роскомнадзора не поступило, то оператору направляется требование о необходимости представить сведения о результатах внутреннего расследования выявленного инцидента. Ответ на такое требование должен быть направлен оператором в течение 1 рабочего дня со дня его получения.

Роскомнадзор может и сам выявить факт неправомерного распространения скомпрометированной базы данных, содержание которой указывает на ее принадлежность к конкретному оператору. Такому оператору Роскомнадзор направляет требование о необходимости представить уведомление. Если оператор не подтверждает факт данного нарушения со своей стороны, то он должен направить в Роскомнадзор:

  • уведомление, предусмотренное ч. 3.1 ст. 21 Федерального закона «О персональных данных»;
  • приложив к нему акт о проведении внутреннего расследования, подтверждающий отсутствие факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных.

Если выявляются новые сведения в отношении ранее скомпрометированной базы данных с ПДн, то при их направлении в Роскомнадзор следует указывать дату и номер ранее направленного уведомления.

Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией
компании «ЭОС», эксперт ИСО, член Международного совета архивов

Сноски 1

  1. В случае, если оператор на момент направления первичного уведомления уже располагает сведениями о результатах внутреннего расследования выявленного инцидента, то он вправе в нем их указать. Вернуться назад
Оценить новость
s
В избранное

Выбери свой вариант доступа

Получать бесплатные
статьи на e-mail
Подписаться на
журнал на почте
Подписаться на
журнал сейчас

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 0

Рекомендовано для вас

Инструкция по делопроизводству организации устарела. Как работать?

В нашей организации сложилась следующая ситуация: действует Инструкция по делопроизводству, которая не обновлялась более 15 лет. Из-за высокой загрузки делопроизводителя актуализировать ее в ближайшее время нет возможности. При этом организация ведет активную переписку и издает локальные акты. Многие нюансы оформления (оформление таблиц, приложений, грифов, порядок указания инициалов и фамилий) в текущей Инструкции вообще не зафиксированы. В связи с этим при осуществлении нормоконтроля документов возникли следующие вопросы: 1. Какими нормативными документами руководствоваться сотруднику, осуществляющему нормоконтроль? Обязаны ли мы применять новый ГОСТ Р 7.0.97-2025, если он не закреплен во внутренних приказах организации? 2. Имеет ли право организация устанавливать собственные правила оформления, отличные от требований ГОСТ Р 7.0.97-2025? Применимо ли здесь правило о добровольности национальных стандартов (в соответствии с Федеральным законом от 29.06.2015 №162-ФЗ «О стандартизации в Российской Федерации»)? 3. Каковы юридические и управленческие риски, если внутренние документы и исходящие письма оформляются не по ГОСТу, а сложившийся порядок фиксации реквизитов нигде официально не утвержден? 4. Какое временное решение можно внедрить (например, краткий приказ со ссылкой на ГОСТ или временные методические указания), чтобы легитимизировать нормоконтроль до полной переработки Инструкции?

Когда инициалы пишутся до, а когда после фамилии?

Каков нормативно установленный порядок расположения инициалов и фамилий должностных лиц (порядок написания: «Фамилия И.О.» либо «И.О. Фамилия») согласно требованиям ГОСТ Р 7.0.97-2025 при оформлении организационно-распорядительных документов (в частности, приказов и писем) в следующих элементах: 1. В сплошном связном тексте приказа (при назначении ответственных лиц)? 2. На оборотной стороне документа в реквизитах согласования (графы «ПРОВЕРЕНО», «СОГЛАСОВАНО»)? 3. В реквизите «подпись» единоличного исполнительного органа (генерального директора)? 4. В реквизите «адресат»?

Локальное развертывание больших языковых моделей для работы ИИ с документами

Использовать возможности искусственного интеллекта для работы с документами организации непосредственно на своем компьютере, не передавая их данные внешним облачным сервисам, вполне реально. Это также позволяет контролировать выбор программных средств и языковых моделей, условия обработки документов. Показываем, что представляет собой локальное развертывание большой языковой модели, какое оборудование для этого требуется и какие программные решения доступны. Анализируем особенности нескольких популярных бесплатных программ и рассказываем, где их скачать.

Номенклатура дел: сколько экземпляров оформлять, где хранить, как изменять

Описываем общий порядок работы. Как номенклатура дел в конце года на следующий год разрабатывается, согласовывается и утверждается. Сколько подлинных экземпляров оформляется и где они хранятся. Что рассылается по подразделениям. Что такое рабочий экземпляр номенклатуры, какие изменения в течение года в нем отражаются от руки. Зачем и как оформляется дополнение к номенклатуре дел по истечении года (на основе правок, накопленных в рабочих экземплярах номенклатуры дел). Отдельно разбираем актуальный вопрос: как отразить массовые изменения в номенклатуре дел, вызванные вступлением в силу нового Перечня документов со сроками хранения после ее утверждения? Есть вероятность такого сценария для номенклатуры дел на 2027 год, т.к. новый типовой Перечень управленческих документов ожидают в конце 2026 – начале 2027 года. Попутно вспоминаем, какие разъяснения на этот счет давал Росархив для номенклатур дел на 2020 год (когда новый Перечень вступил в силу в середине февраля 2020 года).

Формы написания чисел в тексте документов

В тексте некоторых документов встречаются числа, которые сначала приводятся цифрами, а следом в скобках – буквенным способом. В каких случаях и в каких документах требуется текстовое дублирование суммы? В каком падеже следует делать такую расшифровку и необходимо ли писать число с заглавной буквы? Если речь идет о сумме, то возможно ли применение ­сокращений «руб.» и «коп.» и какую часть текста брать в скобки?

Правила написания адресов

Основное внимание мы уделили отечественным правилам адресования корреспонденции. Какими документами осуществляется нормативное регулирование в этой сфере? Как указать адресата – частное лицо, организацию или должностное лицо (здесь возникают вопросы с инициалами и падежом)? В какой последовательности указывать элементы адреса? Какие общепринятые сокращения можно использовать? Что писать с заглавной буквы? Как правильно указывать простой, двойной и литерный номера домов? Когда перед городом не ставится буква «г.»? В каких случаях кроме непосредственно населенного пункта нужно включить в адрес его вхождение в определенные административно-территориальные единицы (это касается не только поселков и деревень, но и городов)? Что нужно учесть при использовании отметок «до востребования» и «лично»?

Оформляем приказ по обновленным правилам

Новый ГОСТ Р 7.0.97-2016 немного скорректировал правила оформления приказов – в этой статье мы предлагаем их полное актуальное изложение. Даны примеры оформления каждого реквизита (с тонкостями для различных ситуаций). Особо детально рассмотрели документирование согласования в бумажном и электронном виде. Объяснили, как визуализировать электронную подпись, если невозможно воспользоваться единственным вариантом, предусмотренным в ГОСТ. Показали, где ГОСТ расходится с методическими рекомендациями для федеральных органов исполнительной власти.

Правила оформления даты в документах

ГОСТ Р 7.0.97-2016 описывает правила оформления даты документа предельно лаконично. Поэтому нам есть что добавить! Ставить 0 в начале даты? Можно использовать кавычки? «Длящаяся» дата протокола. Дата совместного документа. Специфика госорганов. Дата подписания электронного документа. Дата доверенности. Дата на обложке дела и на титульном листе ЛНА. В каких реквизитах и как лучше оформлять дату. Подробно остановились на оформлении дат в тексте документа в различных ситуациях. Статья содержит 25 примеров.