Требования по защите персональных данных в образовательных учреждениях (Гоголева А.)

1. 11
Требования по защите
персональных данных в
образовательных учреждениях
Управление Роскомнадзора по
Уральскому федеральному округу

2. 1.1. Регистрация в реестре операторов персональных данныхРегистрация в реестре операторов персональных данных (35%(35%
образовательных учреждений не зарегистрированы в РОПД);образовательных учреждений не зарегистрированы в РОПД);
2.2. Внесение изменений в сведения в РОПД.Внесение изменений в сведения в РОПД. Основания: -Основания: -
«внутренние изменения» (адрес, наименование и другие сведения,«внутренние изменения» (адрес, наименование и другие сведения,
которые ранее были заявлены в уведомлении об обработке ПД); -которые ранее были заявлены в уведомлении об обработке ПД); -
изменения законодательства (в 2011 и 2015 гг.). (30%изменения законодательства (в 2011 и 2015 гг.). (30%
зарегистрированных в РОПД операторов не направилизарегистрированных в РОПД операторов не направили
информационные письма о внесении изменений);информационные письма о внесении изменений);
3. Исключение сведений из РОПД. Основания: - ликвидация; -3. Исключение сведений из РОПД. Основания: - ликвидация; -
реорганизация (в форме слияния и присоединения). (15 %реорганизация (в форме слияния и присоединения). (15 %
образовательных учреждений не исполнили указанные требования).образовательных учреждений не исполнили указанные требования).
В связи с изложенным Управлением ведется информационнаяВ связи с изложенным Управлением ведется информационная
рассылка писем о необходимости представления соответствующейрассылка писем о необходимости представления соответствующей
информации. За непредставление информации в 2015 году кинформации. За непредставление информации в 2015 году к
административной ответственности были привлечены более 60административной ответственности были привлечены более 60
образовательных учреждений Свердловской области.образовательных учреждений Свердловской области.
Анализ деятельности Управления Роскомнадзора по УФО по
осуществлению контрольно-надзорных мероприятий в отношении
образовательных учреждений Свердловской области:
22

3. Информацию, необходимую для
надлежащего исполнения требований
Федерального закона от 27.07.2006 года
№ 152-ФЗ «О персональных данных»,
можно найти на сайте
http://66.rkn.gov.ru
Управления Роскомнадзора по
Уральскому федеральному округу
(вкладка «Направления деятельности», раздел
«Персональные данные»), там же размещены
подлежащие заполнению формы и варианты
примера их заполнения.
33

4. Получить информацию в отношении
регистрации и регистрационных номеров,
присвоенных при регистрации в Реестре
операторов, осуществляющих обработку
персональных данных, а также сведения
о вносимых изменениях можно на
портале www.pd.rkn.gov.ru -
Портал персональных данных (поиск по
ИНН).
44

5. 4. Мероприятия систематического наблюдения в сети Интернет4. Мероприятия систематического наблюдения в сети Интернет
(2015 год):(2015 год):
- в деятельности более 30 образовательных учреждений- в деятельности более 30 образовательных учреждений
Свердловской области выявлены нарушения требований ч. 2 ст.Свердловской области выявлены нарушения требований ч. 2 ст.
18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» (не размещены документы, определяющиеперсональных данных» (не размещены документы, определяющие
политику в отношении обработки персональных данных);политику в отношении обработки персональных данных);
- в деятельности более 70 образовательных учреждений- в деятельности более 70 образовательных учреждений
Свердловской области выявлены нарушения требований ст. 7Свердловской области выявлены нарушения требований ст. 7
Федерального закона от 27.07.2006 № 152-ФЗ «О персональныхФедерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» (на официальном сайте размещены ПДданных» (на официальном сайте размещены ПД
несовершеннолетних).несовершеннолетних).
По результатам указанных мероприятий в адрес более 100По результатам указанных мероприятий в адрес более 100
образовательных учреждений Свердловской области направленыобразовательных учреждений Свердловской области направлены
требования об устранении выявленных нарушений. Более 20требования об устранении выявленных нарушений. Более 20
операторов привлечены к административной ответственности по ст.операторов привлечены к административной ответственности по ст.
13.11 КоАП РФ.13.11 КоАП РФ.
ВАЖНО! Согласие представителя несовершеннолетнего неВАЖНО! Согласие представителя несовершеннолетнего не
является правовым основанием для размещения ПД последних вявляется правовым основанием для размещения ПД последних в
сети Интернет.сети Интернет.
55

6. 01.09.2015 вступил в силу Федеральный
закон от 21.07.2014 № 242-ФЗ «О внесении
изменений в отдельные законодательные
акты Российской Федерации в части
уточнения порядка обработки
персональных данных в информационно-
телекоммуникационных сетях»
66

7. Изменения в Федеральный закон отИзменения в Федеральный закон от
27.07.2006 № 152-ФЗ «О персональных27.07.2006 № 152-ФЗ «О персональных
данных»:данных»:
-- Статья 18 дополнена частью 5, согласно
которой при сборе персональных данных, в том
числе посредством информационно-
телекоммуникационной сети «Интернет»,
оператор обязан обеспечить запись,
систематизацию, накопление, хранение,
уточнение (обновление, изменение),
извлечение персональных данных граждан
Российской Федерации с использованием баз
данных, находящихся на территории
Российской Федерации
77

8. - часть 3 статьи 22, устанавливающая
требования к содержанию уведомления
об обработке персональных данных
дополнена пунктом 10.1, в соответствии с
которым с 01.09.2015 все операторы
обязаны направить в уполномоченный
орган сведения о месте нахождения базы
данных информации, содержащей
персональные данные граждан
Российской Федерации
88

9. Портал персональные данные. дети -Портал персональные данные. дети -
http://rkn.gov.ru/http://rkn.gov.ru/
99

10. СПАСИБО ЗА ВНИМАНИЕ!СПАСИБО ЗА ВНИМАНИЕ!
1010
Анастасия Александровна Гоголева,
начальник ОНКПД
(343)359-01-35