В соответствии с Федеральным законом от 21.07.2014 № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях" с 01.09.2015 года вступили в силу следующие изменения.

В Федеральном законе от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" часть 4 статьи 16 дополнена пунктом 7, согласно которому обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных (далее – ПДн) граждан Российской Федерации.

В Федеральном законе от 27.06.2006 № 152-ФЗ "О персональных данных"

1) статья 18 дополнена частью 5 следующего содержания:

«При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.»;

2) часть 3 статьи 22 дополнена пунктом 10.1, согласно которому в уведомление об обработке (о намерении осуществлять обработку) ПДн, расположенное в реестре операторов, осуществляющих обработку ПДн, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) необходимо добавить сведения о месте нахождения базы данных информации, содержащей ПДн граждан Российской Федерации.

Изменения и дополнения в ранее поданное уведомление направляются в Уполномоченный орган в виде информационного письма.

Форма информационного письма, размещена на сайте Роскомнадзора.

Изменения вносятся только в графу "Сведения об обеспечении безопасности ПДн в соответствии с требованиями к защите ПДн, установленных Правительством РФ".

Согласно требованиям законодательства необходимо указать следующие данные: месторасположение технических средств (на которых располагаются/обрабатываются персональные данные) – территория, город, адрес, № кабинета.

3) часть 3 статьи 23 дополнена пунктом 3.1, в соответствии с которым Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций имеет право ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации.

 Во избежание привлечения к ответственности за невыполнение 152-ФЗ "О персональных данных" информационное письмо о внесении изменений в сведения в реестр операторов, осуществляющих обработку персональных данных, должно быть направлено в Уполномоченный орган. В случае непредставления информации в установленные сроки, лица, виновные в нарушении требований, в соответствии с ч. 1 .ст. 24 Федерального закона от 27.06.2006 № 152-ФЗ "О персональных данных", несут административную ответственность, предусмотренной статьей 19.7 КоАП РФ.