Доступ к ПД

Минкомсвязи подготовило проект постановления правительства о порядке госконтроля за обработкой персональных данных. Когда документ вступит в силу, Роскомнадзор сможет получить доступ ко всем системам в стране, где обрабатываются персональные данные, сообщают Известия.
Новые правила разрешат службе получать доступ к информационным системам организаций для проверки насколько содержание, объем, способ обработки, сроки хранения персональных данных соответствуют заявленным целям. Роскомнадзор будет наблюдать не только за их обработкой, но и за оказанием услуг и продажей товаров, где «предметом являются персональные данные и(или) деятельность по их обработке».
У ведомства появится доступ к самим персональным данным, которые обрабатывает оператор. По нынешнему административному регламенту (утвержден приказом Минкомсвязи в 2011 г.) у службы есть возможность обследовать ИС, получать доступ в помещения обработки данных, т. е. получать доступ к серверам и программам, но не к самим данным.
Управляющий партнер юридической фирмы «Зарицын, Янковский и партнеры» (занимается сопровождением IT и интернет-компаний) Людмила Харитонова отметила, что положение имеет более высокий статус, чем регламент, и закрепляет основы проведения проверок.
По словам эксперта, нет ничего критичного в доступе Роскомнадзора к персональным данным, скорее всего, их будут лишь просматривать, копировать не будут. Это позволит проверять, где и какая информация хранится.
Ранее Известия сообщали, что к 2019 г. в России должен появиться единый портал персональных данных. Все компании, использующие персональные данные, будут размещать информацию об этом на сайте. Любой гражданин в своем личном кабинете сможет узнать, какие организации обрабатывают информацию о нем, и, при желании, запретить такую обработку. Оператором портала станет Роскомнадзор.