Не все компании и индивидуальные предприниматели знают, являются ли операторами персональных данных и надо ли им передавать о себе сведения в Роскомнадзор. Разбираемся, за кем служба следит более внимательно и как уведомить о начале обработки личной информации граждан.
Кто такие операторы персональных данных и чем они занимаются
Большинство знает, что к персональным данным (ПД) относится информация о фамилии, имени и отчестве гражданина, сведения из его паспорта, номер мобильного телефона, адрес проживания, e-mail. Какие еще сведения допустимо включить в этот список? Оказывается, любые: исчерпывающий список нигде не представлен. Это подтверждается и формулировкой в Федеральном законе от 27.07.2006 № 152-ФЗ:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Получается, что достаточно фамилии, имени и номера автомобиля, чтобы идентифицировать гражданина, а в других понадобится еще номер его водительского удостоверения и адрес регистрации.
Профессия оператора | Утро. Lite
Согласно действующему законодательству, оператор персональных данных — это государственный или муниципальный орган, юридическое или физическое лицо, которое:
- самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД;
- определяет цели работы с личной информацией, ее состав, действия (операции) с ней.
То есть любой, кто запрашивает и пользуется ПД, является их оператором. И все, кто имеет доступ и обрабатывает сведения, по которым идентифицируют гражданина, фактически работают с ПД и несут ответственность за несоблюдение закона об их защите.
Давайте представим, кто относится к операторам ПД. Банки? Да! Сайты, собирающие материал о подписчиках? Да! Юридические и бухгалтерские компании, оказывающие различные услуги? Да! Магазины и салоны красоты, предлагающие приобрести бонусную карту? Снова да! ТСЖ, вузы, детсады, турагентства, медучреждения, автоматизированные системы, в том числе государственные?
Да, да, да! Операторы ПД — повсюду, в любой сфере!
Обязанности оператора при обработке персональных данных
Каждый, кто имеет дело с ПД, обязан соблюдать определенные правила сбора, обеспечения безопасности, уточнения, блокирования и уничтожения такого рода сведений. Закон № 152-ФЗ закрепляет, что регистрация в Роскомнадзоре как оператор персональных данных налагает на оператора обязанности:
- разъяснять субъекту ПД, какие данные и для чего собирают, получать его предварительное согласие на обработку личной информации, на ее распространение. Такое согласие запрашивают в письменной форме: человеку предлагают подписать специальную бумагу, где уточняется, что сбор информации и ее распространение производится по правилам закона № 152-ФЗ, и она соответствующим образом хранится, используется, а позже — уничтожается. Хотя чаще всего согласие «прячется» в самом конце подписываемого соглашения и выглядит как галочка, рядом с которой надо поставить свою подпись, существует и специальная форма такого согласия;
- разработать и публично представлять политику в отношении обработки ПД. Обнародовать такой документ допустимо любым удобным для компании способом, но чаще всего это делается с помощью интернета — на странице организации просто публикуют политику без сокращений. Если у организации есть сайт, на котором происходит сбор ПД, публикация на сайте обязательна, независимо от иных способов обнародования;
- обеспечивать меры защиты от неправомерного или случайного доступа к ПД, их уничтожения, изменения, блокирования, копирования, распространения. Речь идет о технических и организационных мерах — установление паролей и специальных программ, гарантирующих сохранность информации, оперативное устранение последствий хакерских атак, иные мероприятия по обеспечению безопасности;
- уничтожать записи, если субъект ПД докажет, что сведения получены незаконным путем либо не являются необходимыми для получения заявленной цели. В соответствии со ст. 21 закона № 152-ФЗ, уничтожается информация только после обращения лица, чьи данные обрабатывались с нарушениями, либо его представителя. Запрос обязательно подается в письменной форме, и отреагировать на него оператору необходимо в сроки, прописанные в законе. Рекомендованный образец такого обращения доступен на сайте Роскомнадзора;
- блокировать доступ к сведениям по запросу уполномоченного органа либо субъекта ПД (его представителя). Это не значит, что оператор полностью удаляет имеющуюся информацию, но он не вправе ею пользоваться.
Вот шаблон согласия на обработку ПД:
Работа на телевидении [карьера/зарплаты/перспективы]
Регистрация в Роскомнадзоре в качестве оператора персональных данных
Законом предусмотрено, что до начала работы с ПД необходимо обратиться в уполномоченный орган надзора и уведомить о начале работы с личной информацией. Это не значит, что каждая компания должна быть внесена в реестр операторов персональных данных Роскомнадзора. В этот список не включаются (ч. 2 ст. 22 ФЗ № 152):
- организации и частные лица, пользующиеся общедоступными сведениями, которые субъекты ПД сами раскрыли, например, на персональных сайтах;
- системы со статусом государственных автоматизированных информсистем, государственные системы ПД, созданные в целях защиты безопасности государства и общественного порядка. Их очень много, а в их числе системы «Эра-Глонасс» и «Управление», АИС учета некоммерческих и религиозных организаций и многие другие на федеральном и региональном уровне;
- организации, которые запрашивают данные для обеспечения безопасного функционирования транспортного комплекса, например, при бронировании и покупке билетов, в том числе через онлайн-сервисы перевозчиков или посредников;
- организации, которые работают с ПД без использования средств автоматизации.
С учетом таких формулировок немногие организации не попадают в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор. Те, на кого исключения не распространяются, обязательно должны быть в списке контролирующего органа.
С 01.09.2022 работодатели обязаны встать на учет в качестве операторов ПД.
Вот как стать оператором персональных данных: необходимо подать уведомление на регистрацию. Процедура регистрации заключается в подаче уведомления по определенной форме. Ознакомьтесь с ней через реестр персональных данных Роскомнадзора, портал госуслуг либо с помощью Приказа Минкомсвязи России от 21.12.2011 № 346. Роскомнадзор планирует изменить действующий бланк уведомления.
Роскомнадзор рекомендует подавать уведомление на бланке организации, на бумаге либо в электронном варианте. Бумажный вариант надо заполнить, подписать и отправить в территориальный орган Роскомнадзора (по почте или отнести лично). Электронный документ допустимо оформить прямо на сайте ведомства — в разделе «Электронные формы заявлений».
Вне зависимости от способа информирования чиновников, в уведомлении придется обязательно указать:
- полное и сокращенное наименование компании с указанием организационно-правовой формы, юридический и почтовый адреса, ИНН;
- цели обработки, заявленные в учредительных документах либо фактически осуществляемые;
- категории ПД, которые будут обрабатываться;
- субъекты, чьи ПД планируется обрабатывать, в том числе отношения с ними, например, пассажир, работник, заемщик, абонент, вкладчик, страхователь;
- основание, по которому имеется право на обработку (к примеру, статьи Воздушного кодекса РФ или закона об актах гражданского состояния об актах гражданского состояния), в том числе наличие лицензии на осуществляемый вид деятельности;
- описание используемых способов обработки ПД и их перечень: неавтоматизированная, автоматизированная или смешанная обработка;
- сведения о лицах, ответственных за организацию обработки ПД, номера их телефонов, почтовые адреса, e-mail;
- информация о шифровальных (криптографических) средствах;
- дата начала, условия и сроки прекращения обработки ПД;
- сведения о том, где хранятся данные в процессе их обработки, в том числе о стране, где находятся базы с информацией о ПД граждан Российской Федерации;
- сведения об обеспечении безопасности ПД в соответствии с требованиями, установленными Постановлением Правительства РФ от 01.11.2012 № 1119.
Отметим, что регистрация оператора персональных данных на сайте Роскомнадзора осуществляется в 30-дневный срок. Если подано электронное заявление, компании придется направить в территориальный орган дополнительно и бумажный экземпляр уведомления. Если сведений недостаточно, чиновники направят запрос об уточнении поданных документов. Отказать в принятии уведомления и занесении сведений об организации в реестр нельзя.
После отправки уведомления можно проверить в реестре операторов персональных данных Роскомнадзора по ИНН свою организацию или ИП.
Если, по разным причинам, у организации изменились цели обработки ПД или необходимо внести иные изменения, в течение 10 дней она направляет в адрес Роскомнадзора письмо по установленной форме.
Все оказываемые в этом случае услуги Роскомнадзором бесплатны.
Эксперты КонсультантПлюс разобрали, какие есть обязанности у оператора персональных данных. Используйте эти инструкции бесплатно.
Что изменилось с 1 сентября 2022
01.09.2022 вступили в силу изменения в области работы с ПД. Среди них:
- срок ответа на запросы Роскомнадзора для лиц, входящих в реестр операторов ПДН, сократили с 30 до 10 дней;
- уведомление о работе с ПД обязаны направлять практически все организации и ИП. Исключение — обработка без использования средств автоматизации. Например, если для входа на предприятие необходимо оформить пропуск через компьютерную программу, требуется уведомление. А если Ф.И.О. посетителя ручкой вносят в журнал учета, уведомлять не нужно;
- в уведомлении об обработке ПД необходимо указать категорию данных и их субъектов; правовое основание обработки; перечень действий с данными и способы их обработки;
- локальные нормативные акты в организации должны содержать: категории и перечни обрабатываемых данных, категории субъектов данных, способы и сроки обработки, хранения данных, порядок их уничтожения;
- при компрометации ПД необходимо уведомить Роскомнадзор в течение 24 часов после происшествия. В течение 72 часов необходимо провести внутреннее расследование и отчет о результатах направить в Роскомнадзор;
- согласие на ПД должно быть предметным и однозначным.
Ответственность за отказ регистрироваться в реестре
Перед тем как попасть в реестр операторов персональных данных Роскомнадзора, обратите внимание на санкции за нарушения порядка работы с ПД. Действующим законодательством предусмотрена административная ответственность за нарушение требований к защите ПД. В соответствии с Федеральным законом от 07.02.2017 № 13-ФЗ, который начал действовать с 01.07.2017, в статье 13.11 КоАП РФ предусмотрены несколько составов правонарушений, за которые операторы персональных данных несут ответственность. В зависимости от правонарушения, штрафы для юридических лиц по этой статье варьируют от 15 000 до 75 000 рублей, а для ИП — от 5000 до 20 000 рублей.
Отказ регистрироваться в реестре расценивают как непредоставление информации в контролирующий орган. Наказание за это предусмотрено в статье 19.7 КоАП РФ. По ней, должностным лицам грозит штраф в размере от 300 до 500 рублей, а юридическим — от 3000 до 5000 рублей.
Вам в помощь образцы, бланки для скачивания
- Челозерцева Александра
2022-09-15 07:32:11
Добавлю, что автоматизированная обработка данных — это любая работа, которая происходит без участия человека, т. е. автоматически. Обработка без средств автоматизации — это когда внесли данные в документ, распечатали и удалили с компьютера. Или когда внесли данные вручную.
Источник: ppt.ru
На «гражданке» и на передовой: какие тонкости у профессии оператор дрона?
Читайте нас в: 
Дзен 
Новости
Какие подводные камни таит специфика работы оператора БПЛА?
Эра технологий продолжает активно развиваться — и дроны стали очень популярным направлением среди молодежи. Кто-то предпочитает просто управлять ими и снимать красоты природы с высоты птичьего полета. А другие всерьез задумываются, чтобы стать оператором беспилотников в военной сфере. Специалист в этой области, директор компании «Аэрокон» и эксперт рабочей группы «Аэронет» Эдуард Багдасарян рассказал 5-tv.ru про тонкости этой профессии.
«Надо разделять, есть управление из виртуальной реальности, это онлайн-управление. В режиме онлайн оператор управляет дроном и смотрит за ним по видео. А в основном все беспилотники летают по программам. И оператор — он как программист, он программирует полет. То есть закладывает программу и дрон уже летит, как робот, по этой программе.
Это два совершенно разных способа управления», — объяснил эксперт.
Багдасарян отметил, что для первого случая нужны первоклассные навыки и хорошая реакция. Как правило, онлайн управляют дронами мультироторного типа.
Программные беспилотники относятся к самолетному виду. В них закладывается порядок действий, которому они и следуют во время полета.
Исторически так сложилось, что военное дело — занятие преимущественно мужское. Но эксперт все же рассказал, могут ли женщины начать управлять дронами на фронте.
«В принципе, в гражданской сфере очевидно да, естественно там это возможно. В военной сфере, я лично не знаю, чтобы были (женщины — Прим. ред). При том, что на передовой сегодня управления дроном — вещь, опасная для жизни. Все равно они рядом с боевыми действиями. И это опасно достаточно», — говорит специалист.
Однако Багдасарян отметил, что сейчас создается дистанционное управление беспилотниками. Но, так или иначе, это все равно передовая, что опасно для жизни. Эксперт сравнил работу оператора дронов с солдатами в прифронтовой зоне.
Но и для гражданских лиц, которые хотят управлять БПЛА, работа может показаться несладкой. Она предполагает вечные разъезды по стране, также нужно следить за внутренними и внешними составляющими беспилотного устройства.
Багдасарян подчеркивает, что он не владеет информацией в полной степени. Но раз женщины пилотируют даже военные самолеты, то и стать операторами гражданских дронов они точно смогут.
Ранее 5-tv.ru рассказывал, что свердловских школьников научат управлять беспилотниками .
Источник: www.5-tv.ru
Профессия будущего: как стать оператором беспилотника
Еще несколько лет назад к такому дрону относились исключительно, как к дорогой игрушке. Сегодня услуги с участием беспилотника становятся неотъемлемой частью экономики.
Оказывается, они могут выполнять некоторые авиационные задачи быстрее, дешевле и качественнее. Например, патрулирование, видеосъемка, химическая обработка растений и даже доставка грузов. Новая сфера деятельности неизбежно ведет к возникновению новых профессий.
Меняю время на деньги
«Сегодня уже можно выделить четыре рода профессий, которые на этом рынке возникнут. Это наземное техническое обслуживание беспилотных авиационных систем, эксплуатация в полете подобных воздушных судов. В ближайшей перспективе появится еще две группы профессий – диспетчеризация управления трафиком летательных машин и специалисты по организации полетов», – говорит генеральный директор Ассоциации ЭРБАС Глеб Бабинцев.
В российском Воздушном кодексе беспилотники делятся на два типа – до 30 кг и больше. Управлению легкими беспилотными системами их владельцы обучаются самостоятельно. Часто операторами становятся бывшие авиамоделисты. Летать на дорогих моделях может научить их продавец или производитель. Сначала навыки отрабатывают на компьютере, потом в поле.
Однако как таковой профессии официально пока не существует. В правительстве еще не решили, какими знаниями и навыками должен обладать оператор беспилотника. Профессиональные стандарты обещают принять к концу года.
Не решен вопрос и с использованием воздушного пространства. Сейчас малым беспилотным системам запрещено делить небо с большими пилотируемыми судами.
«Если у нас будут низкоквалифицированные работники, подготовленные не на должном уровне, то при выпуске их в общее воздушное пространство мы можем иметь негативные последствия либо инциденты», — считает руководитель направления беспилотных авиационных систем Игорь Сычев.
Сегодня зарплата оператора небольшого беспилотника начинается от 100 тысяч рублей. Спрос на таких специалистов превышает предложение, поэтому работу найти не сложно. Ожидается, что через 15-20 лет в беспилотной авиации России будет трудоустроено около полумиллиона человек.
Источник: mir24.tv