Обзор полезной информации от РКН

Друзья, предлагаю Вашему внимания обзор полезной информации в области персональных данных, которую можно найти на сайтах территориальных управлений Роскомнадзора. Думаю этот пост будет полезен как специалистам, так и работникам, на которых была "повешена" задача приведения в соответствие обработки персональных данных свыше.
Начнем по убыванию "значимости" информации:

1. Начнем с самого интересного, на мой взгляд, а именно с проверяемых требований и перечней необходимых документов, а так же рекомендаций:

- примерный перечень документов, которые необходимо иметь оператору, для исполнения требований 152-ФЗ. Примечательно, что данный список составлен по новой редакции закона. (республика Удмуртия)
 - Об утверждении перечня документов, представляемых оператором при проведении плановой проверки за соответствием обработки персональных данных требованиям законодательства Российской Федерации (Псковская область, по старой редакции 152-ФЗ)
 - Перечень локально-распорядительных документов, регламентирующих деятельность оператора (государственные и муниципальные органы, юридические и физические лица) при обработке персональных данных. (Тюменская область, кривоват и по старой редакции 152-ФЗ)
 - Типовой  регламент проведения проверки по контролю (надзору) за деятельностью, связанной с обработкой персональных данных - Московская область, 2010г. (включая перечень проверяемых требований).
 - Программа проведения мероприятий по контролю (надзору) за деятельностью организации, связанной с обработкой персональных данных (по старой редакции, Новосибирская область).
 - Рекомендации операторам для организации обработки ПД (включен перечень документов по старой редакции 152-ФЗ, Рязанская область)
 - Первоочередные задачи оператора персональных данных по организации обработки персональных данных  (в самом конце). Хорошо, что сотрудники управления по Свердловской области, согласны с тем, что письменное согласие в установленной форме необходимо только в 5 случаях, описанных в 152-ФЗ.

 2. Публичные ответы на вопросы граждан в сфере персональных данных:

 - Управление по республике Татарстан. Наибольший интерес представляют ответы на последние 2 вопроса о биометрии, в них сотрудники Татарстанского РКН придерживаются мнения о прямой взаимосвязи биометрических персональных данных и соответствующего ГОСТа. Это конечно же радует, ведь операторам Татарстана не придётся доказывать, что на обработку фото в личном деле они не обязаны брать отдельное письменное согласие :)
 - Управление по Приморскому краю. Наиболее интересным является вопрос о правомерности вывешивания на стенды, стенки перечней дней рождения сотрудников. При казалось бы невинном предназначении, для данных действий, сотрудники управления настоятельно рекомендуют брать согласие на внесение в общедоступные источники. В подобном ступоре я был, когда меня спросили, могут ли работники передавать по телефону сведения о дне рождения начальника, чтобы люди могли вовремя его поздравить.
 - Вопрос-ответ на сайте управления по Рязанской области, в основном касающиеся банковской деятельности и архивного дела.

3. Рекомендации, касающиеся заполнения уведомления об обработке персональных данных (не типовые):

- Чего не нужно делать при составлении уведомления и более детальные пояснения по его оформлению.
- Подробные рекомендации по заполнению уведомления (более подробные, чем официальные). Интересным является точка зрения данного управления по поводу лица, ответственного за организацию обработки персональных данных, в качестве юр. лица: "Если же на основании договора оператор поручает организацию обработки персональных данных и обеспечение защиты другому юридическому лицу, то необходимо указать наименование юридического лица."
- Характерные ошибки операторов, при заполнении уведомления. К сожалению документ достаточно старый (конец 2009 г.).
- Свежий анализ ошибок операторов при заполнении уведомлений (с указанием % соотношений).
- Ошибки операторов при заполнении уведомлений

4. Материалы с совещаний, семинаров:

- На сайте управления по республике Марий Эл, размещены материалы семинара-совещания, который проходил летом 2011 г. Наибольший интерес может представлять доклад о проведении проверок обработки ПДн от сотрудника РКН и доклад о требованиях к защите ПДн от руководителя управления ФСБ. В принципе ничего нового для специалистов в них нет.
- Презентация управления РКН по Волгоградской области от 22.12.11 об изменениях в 152-ФЗ (общие тезисы изменений).
- Презентация управления ФСТЭК по Южному и С-К округу от 22.12.11 о ТЗ ПДн (интерес представляют типовые ошибки при организации СЗПДн).
- Неплохая презентация управления РКН по Рязанской области о требованиях 152-ФЗ, подзаконных и ТК РФ (по старой редации 152-ФЗ).

5. Типовые формы документов, размещенные на сайтах управлений РКН: (в основном по старой редакции):

Примерная форма положения об обработке ПДн и формы заявлений
Типовое обязательство о неразглашении сведений
Типовая форма согласия на обработку и передачу персональных данных работника
Типовая форма согласия на обработку и передачу персональных данных клиента
Положение о защите персональных данных работников
Согласие на обработку персональных данных
Отзыв согласия на обработку персональных данных
Обязательство о неразглашении

6. Хорошие примеры заполнения уведомлений по новой редакции:

Пример заполнения уведомления об обработке персональных данных (общий)
Пример заполнения уведомления об обработке персональных данных муниципальными образованиями
Пример заполнения уведомления об обработке персональных данных для учреждений здравоохранения
Пример заполнения уведомления об обработке персональных данных для образовательных учреждений
Пример заполнения уведомления об обработке персональных данных для  риелтерских организаций
Пример заполнения уведомления об обработке персональных данных для организаций, осуществляющих ветеринарную деятельность
Пример заполнения уведомления об обработке персональных данных для туристических организаций
Пример заполнения уведомления об обработке персональных данных для организаций СМИ
Пример заполнения уведомления об обработке персональных данных для дилеров, оказывающих услуги в сфере связи

7. Ну и в завершении немного отраслевого юмора :)

На сайте управления по Краснодарскому краю, в интервью председателя управления РКН, рассказан анекдотичный случай, процитирую его полностью:
"Согласно закону, персональные данные должны храниться таким образом, чтобы к документам не было несанкционированного доступа, т.е., в запираемых шкафах, сейфах и т.д. Был случай, когда в агентстве недвижимости уборщица, собрав сведения, которые были в свободном доступе - просто лежали на столе - передала их для использования в преступных целях. В результате - пострадали клиенты фирмы."
Да да, та самая, злостная нарушительница режима безопасности из баек безопасников, оказывается она существует :)