Порядок обработки и хранения персональных данных в сети Интернет изменен

Политическая ситуация в мире в последнее время динамично меняется с тенденцией к нарастанию напряженности. В тоже время глобализация в обмене информацией повлияла, в частности, на необходимость хранения персональных данных граждан за пределами стран их нахождения. В полной мере это относится и к гражданам России. 

Вышесказанное, в свою очередь, привело к ослаблению надежности защиты персональных данных, что подтверждается множеством скандальных случаев связанных с несанкционированным раскрытием персональных данных как простых граждан, так и высокопоставленных лиц, в том числе государственных чиновников. Кроме этого, появилась угроза внезапного ограничения легального доступа к персональным данным, хранящимся на зарубежных ресурсах.

Все это послужило причиной необходимости выработки мер по защите личной информации о гражданах России и выразилось в принятии Федерального закона от 21.07.2014 №242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», вступившего в силу с 1 сентября 2015 года.

В Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных» внесены поправки изменяющие порядок ограничения доступа в сети Интернет к информации, обрабатываемой с нарушением законодательства России в области персональных данных. Для организаций, собирающих и обрабатывающих персональные данные российских граждан, установлена обязанность обеспечения записи, систематизации, накопления, хранения, обновления и изменения, извлечения персональных данных граждан РФ, с использованием баз данных, находящихся только на территории России. 

Исключениями из этого правила являются случаи обработки персональных данных в целях: исполнения международных договоров;  выполнения функций, полномочий и обязанностей возложенных на оператора законодательством РФ; осуществления правосудия и исполнительного производства; исполнения своих полномочий органами исполнительной власти всех уровней, государственных внебюджетных фондов и функций организаций, участвующих в предоставлении государственных и муниципальных услуг, в том числе по регистрации субъекта на едином портале государственных и муниципальных услуг; осуществления профессиональной деятельности журналиста, законной деятельности средства массой информации, научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

О намерении обрабатывать персональные данные и месте нахождения таких баз данных оператор обязан уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) до начала обработки данных в виде документа на бумажном носителе или в форме электронного документа.

Нарушители установленных выше правил, включатся Роскомнадзором в специальный Реестр нарушителей прав субъектов персональных данных, целью которого является ограничение доступа к информации в сети Интернет, обрабатываемой с нарушениями закона.

Основанием для включения в реестр нарушителей  является вступивший в законную силу судебный акт, либо заявление лица, чьи персональные данные размещены с нарушениями. В реестр нарушителей включаются: доменные имена, указатели страниц сайтов; сетевые адреса, позволяющие идентифицировать сайты в сети Интернет; указание на вступивший в законную силу судебный акт; информация об устранении нарушения; дата направления операторам связи данных об информационном ресурсе для ограничения доступа к нему.

  Практика работы Роскомнадзора с информационными ресурсами в части удаления персональных данных в сети Интернет показывает, что в 61% случаев данная информация удаляется администраторами как российских, так и регистраторами иностранных сайтов.

Таким образом, теперь соответствующие данные граждан находятся целиком и полностью под защитой государства, и, кроме того, исключается, какая бы то ни было, возможность установления ограничения доступа к ним со стороны любых иностранных лиц (организаций).

Примечание:

Перечень интернет  ресурсов, зарегистрированных в доменной зоне .ru, незаконная деятельность которых по обработке персональных данных была прекращена Роскомнадзором в результате принятых мер реагирования, насчитывает более 260 ресурсов

Перечень интернет ресурсов, зарегистрированных в доменных зонах .com, .net, .info и .org, незаконная деятельность которых по обработке персональных данных была прекращена Роскомнадзором в результате принятых мер реагирования, составляет более сотни (лидеры: США, Индия и Багамские острова).