Роскомнадзор
Простыми словами
Роскомнадзор — государственный надзорный орган, с которым организации сталкиваются, в частности, при выполнении требований о персональных данных, связи и распространении информации. Он не проектирует защиту системы, а контролирует соблюдение требований в пределах своих полномочий.
Как применяется
Организация определяет, относится ли она к операторам персональных данных, выполняет необходимые уведомления, готовит локальные документы и подтверждения фактических мер. При запросе или проверке важно показать не только наличие политики, но и соответствие реальных процессов заявленному порядку обработки.
Пример применения
Компания запускает новую форму регистрации клиентов: до ввода в эксплуатацию уточняет цели и состав обработки, правовое основание, сроки хранения, трансграничную передачу и необходимость обновить уведомление Роскомнадзора.
Не путать с
- СравнениеРоскомнадзор контролирует, среди прочего, соблюдение законодательства о персональных данных; ФСТЭК регулирует техническую защиту информации в своей компетенции, а ФСБ — вопросы криптографической защиты и безопасности в пределах своих полномочий.
Как это работает
- Определить применимостьОрганизация устанавливает свой статус, процессы обработки и конкретные требования, относящиеся к её деятельности.
- Оформить обязанностиНазначают ответственных, принимают локальные акты и выполняют уведомительные обязанности, если они применимы.
- Реализовать мерыЮридические, организационные и технические меры внедряют в фактические процессы и информационные системы.
- Подтвердить соблюдениеОрганизация хранит актуальные доказательства и отвечает на законные запросы или предписания надзорного органа.
Продолжить изучение
Практика и НПА
Полномочия Роскомнадзора установлены Положением, утверждённым постановлением Правительства РФ от 16.03.2009 № 228.
Частые вопросы
Обязанность и исключения определяются действующей редакцией Федерального закона № 152-ФЗ; её проверяют для конкретного процесса до начала обработки.
Роскомнадзор сертифицирует средства защиты информации?Нет. Сертификация средств защиты относится к полномочиям других органов; Роскомнадзор выполняет контрольные и надзорные функции в установленных сферах.
Достаточно ли опубликовать политику обработки персональных данных?Нет. Документ должен соответствовать фактическим целям, операциям, срокам и мерам защиты, а обязанности оператора выполняются не только публикацией политики.