Государственные автоматизированные информационные системы персональных данных - гражданское законодательство и судебные прецеденты

мониторинга и т.п.; активного сетевого оборудования (коммутаторов, маршрутизаторов), каналов связи локальной сети; рабочих станций (автоматизированных рабочих мест). В рамках государственного контракта от 29 декабря 2014 г. N 2014.413078 осуществляется оказание услуг по техническому обслуживанию платформы функционирования информационной системы Росавиации - локальной вычислительной сети и автоматизированных рабочих мест пользователей: активного сетевого оборудования (коммутаторов, маршрутизаторов, источников бесперебойного питания; каналов связи локальной сети; рабочих станций (автоматизированных рабочих мест) Баранов Роман Викторович Начальник отдела информационно-аналитического обеспечения 849564585556630 baranov_rv@scaa.ru Работы (услуги) по техническому сопровождению и обеспечению эксплуатации ИС и компонентов ИТКИ 19 2.80 Эксплуатация 46.0004235 Не задано Комплексная система обеспечения защиты информации Росавиации 46 Программно-аппаратные комплексы информационной безопасности Правовой акт ФОИВ (приказы, распоряжения и т.п.) "Руководящий документ ФСБ РФ. Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации. Утвержден руководством 8-ого Центра ФСБ России" N 149/54-144 от 21.02.2008; ФЗ "О безопасности" N

предпринимателя направлено оспариваемое требование, в котором указано на необходимость предоставления перечня обрабатываемых им персональных данных, и источники их получения; сведения о категориях лиц, чьи персональные данные обрабатывает предприниматель; цели и правовые основания осуществления предпринимателем обработки персональных данных, в том числе относительно передачи персональных данных третьим лицам; способы обработки предпринимателем персональных данных; использование информационных систем персональных данных, имеющих в соответствии с федеральными законами статус государственных автоматизированных информационных систем; информацию, подтверждающую принятие мер по соблюдению требований части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ); сведения о соблюдении требований части 5 статьи 18 Закона № 152-ФЗ в части обеспечения размещения баз персональных данных на территории Российской Федерации. Полагая, что требование о предоставлении информации, является незаконным, предприниматель обратился в арбитражный суд с настоящим заявлением. Отказывая в удовлетворении заявления, суды руководствовались статьями 198, 200, 201 Арбитражного процессуального кодекса, положениями Закона № 152-ФЗ и исходили

Закона № 135-ФЗ УФАС не только не возбудило дело о нарушении антимонопольного законодательства, но и не рассмотрело в этой части заявление ООО «ЦБУ «Интеркомп». УФАС представило отзыв, в котором с требованиями заявителя не согласилось, указав, что в соответствии с документацией об аукционе потребностью заказчика является получение услуги по внедрению автоматизированной информационной системы, обеспечивающей оказание государственных и муниципальных услуг в сфере образования в электронном виде в организациях дополнительного образования Мурманской области в 2015 году. Согласно пункту 2 Раздела 2 тома 2 аукционной документации обеспечение безопасности информации конфиденциального характера, обрабатываемой в автоматизированной информационной системе (далее – АИС) (персональных данных), осуществляется в соответствии с нормативно-правовыми актами и руководящими документами, регламентирующими отношения в сфере обращения и защиты персональных данных. Подпунктом 5 пункта 1 статьи 12 Федерального закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» (далее – Закон № 99-ФЗ) установлено, что деятельность по технической защите конфиденциальной информации подлежит лицензированию. Учитывая наименование услуг

технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы настоящим Требованиям. По результатам аттестационных испытаний оформляются протоколы аттестационных испытаний, заключение о соответствии информационной системы требованиям о защите информации и аттестат соответствия в случае положительных результатов аттестационных испытаний. Таким образом, подтвердить соответствие автоматизированного рабочего места 3 классу защищенности государственных информационных систем возможно путем предоставления аттестата соответствия, выданного уполномоченным органом. Относительно подтверждения автоматизированного рабочего места на соответствие 3 или 4 уровню защищенности ПД: Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» утверждены Требования к защите персональных данных при их обработке в информационных системах персональных данных (далее - Требования № 1119). В соответствии с пунктами 13, 14 Требований № 1119 для обеспечения 4-го уровня защищенности персональных данных при их обработке в информационных системах необходимо выполнение следующих требований: а) организация режима обеспечения безопасности помещений,

федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов. Информация, содержащаяся в государственных информационных системах, является официальной. Государственные органы, определенные в соответствии с нормативным правовым актом, регламентирующим функционирование государственной информационной системы, обязаны обеспечить защиту указанной информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В соответствии с ч. 6 Постановления Правительства Российской Федерации от 23.12.2011 № 1115 «О единой автоматизированной информационной системе технического осмотра транспортных средств», доступ к информации и сведениям, содержащимся в информационной системе, обеспечивается оператором информационной системы круглосуточно с соблюдением законодательства Российской Федерации о защите персональных данных. Согласно п. 7 ст. 1 Федерального закона от 01.07.2011 № 170-ФЗ «О техническом осмотре транспортных средств и о внесении изменений в отдельные законодательные акты Российской Федерации», п. 4 Постановления Правительства Российской Федерации от 23.12.2011 № 1115 «О единой автоматизированной информационной системе