Роскомнадзор будет вести еще один реестр интернет-нарушителей

С 1 сентября начнут действовать, утверждённые Правительством, правила создания, формирования и ведения "Реестра нарушителей прав субъектов персональных данных". Ответственным за функционирование данного реестра будет Роскомнадзор. Правилами предусмотрено, что ведомство может привлечь к ведению реестра какую-либо организацию, которая будет оператором этой автоматизированной системы.

Ознакомиться с текстом Постановления Правительства № 857 от 19 августа 2015 года "Об автоматизированной информационной системе "Реестр нарушителей прав субъектов персональных данных" можно, например, здесь. Постановление вступает в силу с 1 сентября 2015 года.

Как уже сказано в анонсе, за создание, формирование и ведение системы будет отвечать Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Реестр будет содержать следующую информацию (очень схожую с той, которая уже вносится в подобные реестры):

— доменные имена и/или указатели страниц сайтов в сети Интернет, содержащие данные, обрабатываемые с нарушением законодательства;
— сетевые адреса, позволяющие идентифицировать сайты в сети Интернет;
— вступивший в силу судебный акт о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства. Должны быть: наименование суда, номер дела, формулировка нарушения законодательства о персональных данных, дата судебного акта и дата вступления его в законную силу;
— дату извещения Роскомнадзором операторов связи, содержащее информацию выше;
— информация об устранения нарушения законодательства России в области персональных данных.

Последний пункт будет состоять из большого списка наименований документов с указанием дат тех или иных действий. Там же должна быть информация о провайдере хостинга или ином лице, обеспечивающем обработку информации в сети Интернет с нарушением российского законодательства. Также вносится информация о решении Роскомнадзора об исключении доменного имени и сетевого адреса из реестра.

После появление судебного акта с решением об ограничении доступа в сети Интернет Роскомнадзор в течение 3 рабочих дней должен выполнить ряд действий, связанных с ведением реестра и с информированием провайдера (на русском и английском языках) о нарушении законодательства России. По истечении 3 дней Роскомнадзор проверяет реакцию провайдера на уведомление — устранено ли нарушение закона или обеспечено ли отсутствие доступа к интернет-странице или к интернет-ресурсу, который фигурировал в судебном акте. По итогам проверки либо принимается решение об исключении доменного имени и сетевого адреса из реестра, либо Роскомнадзор извещает операторов связи, которые должны принять меры по ограничению доступа к незаконно размещенной и используемой информации.

В случае появления "акта об отмене акта об ограничении доступа" (цитата из "Правил... ") Роскомнадзор в течение 3 рабочих дней вносит информацию в реестр и уведомляет провайдера и/или операторов связи об исключении доменного имени и сетевого адреса из реестра.

Так же 3 рабочих дней отводится на реакцию и действия/проверку Роскомнадзора после получения от владельца сайта, провайдера или оператора связи извещения об устранении нарушения законодательства Российской Федерации в области персональных данных.

Чтобы стать оператором реестра нарушителей прав субъектов персональных данных нужно иметь технические и организационные возможности для приёма обращений субъектов персональных данных и иметь возможность взаимодействовать с провайдерами хостинга и с операторами связи, предоставляющими доступ в сеть Интернет. Такие вот простые критерии определения оператора АИС указаны в правительственном постановлении.

----------------------
Дополнительно:
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 22 июля 2015 г. № 84 "Об утверждении Порядка взаимодействия оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга и Порядка получения доступа к информации, содержащейся в реестре нарушителей прав субъектов персональных данных, оператором связи".
Зарегистрировано в Минюсте РФ 14 августа 2015 г.

Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 22 июля 2015 г. № 85 "Об утверждении формы заявления субъекта персональных данных о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных".
Зарегистрировано в Минюсте РФ 17 августа 2015 г.