Порядок обезличивания персональных данных - гражданское законодательство и судебные прецеденты

документа (в т.ч. в процессе его долговременного и постоянного хранения). Ответственный ФОИВ: Минэкономразвития России (Федулов В.В., заместитель Министра экономического развития Российской Федерации) на 30.06.2021 - 1 УСЛ ЕД 1.3 Обеспечены благоприятные правовые условия для сбора, хранения и обработки данных с использованием новых технологий, в части установления порядка обезличивания персональных данных, условий и порядка их использования, уточнения ответственности за их ненадлежащую обработку, порядка получения согласия на их обработку Усовершенствован порядок работы с согласиями, установлен порядок обезличивания персональных данных , условия и порядок их использования. Ответственный ФОИВ: Минцифры России (Шойтов А.М., заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации) на 31.07.2021 - 1 УСЛ ЕД 1.4 Сформированы правовые условия в сфере судопроизводства в связи с развитием цифровой экономики в части унификации правил подачи исковых заявлений, жалоб, ходатайств, а также иных заявлений и ходатайств в электронной форме, а также допустимости электронных доказательств; дистанционного участия в судебном заседании Обеспечена возможность подачи жалоб,

экономика" и иные заинтересованные ФОИВ и организации 1.4. Принят федеральный закон, предусматривающий уточнение понятия электронного документа, определение процедур хранения документов, в том числе электронных, использования и хранения электронного дубликата (электронного образа) документа 31 июля 2019 г. Минэкономразвития России, Росархив, Минкомсвязь России, Фонд "Сколково", Аналитический центр при Правительстве Российской Федерации, АНО "Цифровая экономика", иные заинтересованные ФОИВ и организации Обеспечены благоприятные правовые условия для сбора, хранения и обработки данных 1.5. Принят федеральный закон, предусматривающий уточнение порядка обезличивания персональных данных, условий и порядка их использования, порядка получения согласия и обеспечения соблюдения прав и интересов граждан, уточнение ответственности за ненадлежащие обработку и безопасность персональных данных 31 июля 2019 г. Минкомсвязь России, ФСБ России, Минэкономразвития России, Фонд "Сколково", АНО "Цифровая экономика" и иные заинтересованные ФОИВ и организации 1.6. Принят федеральный закон, предусматривающий формирование благоприятных правовых условий для сбора, хранения и обработки данных (определение правил доступа и обработки общедоступных данных) 31 июля 2019 г. Минэкономразвития

и контролироваться политика в отношении обработки ПДн, а также, в случае необходимости, установлены порядки обработки ПДн для отдельных ресурсов ПДн. Для ресурсов ПДн, обрабатываемых в АБС организации БС РФ, в том числе ИСПДн, порядок обработки ПДн может являться частью эксплуатационной документации на АБС и разрабатывается на этапе создания или модернизации АБС. 7.10.5.1. Указанные документы: - определяют процедуры предоставления доступа к ПДн; - определяют процедуры внесения изменений в ПДн с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки ПДн; - определяют процедуры уничтожения, обезличивания либо блокирования ПДн в случае необходимости выполнения таких процедур; - определяют процедуры обработки обращений субъектов ПДн (их законных представителей) для случаев, предусмотренных Федеральным законом "О персональных данных", в частности порядок подготовки информации о наличии ПДн, относящихся к конкретному субъекту ПДн, информации, необходимой для предоставления возможности ознакомления субъектом ПДн (их законными представителями) с его ПДн, а также процедуры обработки обращений

медицинских организаций государственной, муниципальной и частной систем здравоохранения, а также для сокращения временных затрат на подготовку сводной отчетности по данным, собираемым и обрабатываемым в подсистемах ЕГИСЗ Федеральный реестр нормативно-справочной информации в сфере здравоохранения <8> подсистема ЕГИСЗ, предназначенная для автоматизированного формирования, актуализации и использования участниками информационного взаимодействия, классификаторов, справочников и иной НСИ в сфере здравоохранения, перечень, порядок ведения и использования которой определяется Министерством здравоохранения Российской Федерации в соответствии с пунктом 10 части 3 статьи 91.1 федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" Подсистема обезличивания персональных данных <8> подсистема ЕГИСЗ, предназначенная для выполнения процесса обезличивания сведений, указанных в статье 94 федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования, поступающих из информационных

"Об утверждении Порядка проведения классификации информационных систем персональных данных", для специальных информационных систем персональных данных должна быть разработана модель угроз безопасности персональных данных. В качестве модели угроз безопасности персональных данных при их обработке в ИСПДн организация БС РФ может использовать Отраслевую модель угроз, содержащую актуальные угрозы безопасности персональных данных при обработке в ИСПДн организаций БС РФ (применительно к большинству организаций БС РФ) и согласованную с Регуляторами. В случае необходимости, в организации БС РФ может быть составлена частная модель угроз безопасности персональных данных при их обработке в ИСПДн организации БС РФ (далее - частная модель угроз), учитывающая особенности обработки персональных данных в конкретной организации БС РФ. В качестве методики выбора актуальных для организации БС РФ угроз и последующего составления частной модели угроз используются рекомендации в области стандартизации Банка России РС БР ИББС-2.2-2009 "Обеспечение информационной безопасности организаций БС РФ. Методика оценки рисков нарушения информационной безопасности. f. Оценка возможности обезличивания персональных данных (пункт

По результатам проверки 30 декабря 2011г. составлен акт № А-04-23/0220 и вынесено предписание № П-04-23/0047, которым ОАО «АТБ» - филиал в г. Улан-Удэ в срок до 23.01.2012 предложено устранить выявленные нарушения. Не согласившись с данным предписанием, общество оспорило его в судебном порядке. В статье 3 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных (далее – Федеральный закон № 152-ФЗ от 27.07.2006) определено, что обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; Статья 24 Конституции РФ устанавливает, что сбор, хранение, использование и распространение

автоматизации или без таковых, в объеме и порядке, указанном в «Общих условиях банковского обслуживания физических лиц «Сетелем Банк» ООО в целях кредитования и исполнения договорных обязательств, разработки кредитором продуктов и предложения мне продуктов и услуг кредитора и его партнеров. Для подтверждения достоверности предоставленных мной сведений и получения информации обо мне предоставляю кредитору право передавать мои персональные данные, указанные в настоящем Заявлении, в ПАО Сбербанк (117997, Москва, улица Вавилова, дом 19); даю согласие ПАО Сбербанк (117997, Москва, улица Вавилова, дом 19) на обработку моих персональных данных, которое включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, для целей принятия решения кредитором о предоставлении мне кредита. Согласие предоставляется на трансграничную передачу моих персональных данных, при условии их адекватной защиты. Настоящим

физических лиц. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных (ч. 9 ст. 9 Закон об информации). Пункты 1 - 3 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» содержат определения следующих понятий: - персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); - оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; - обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В

выбора. Информация о товарах (работах, услугах) в обязательном порядке должна содержать, в частности, цену в рублях и условия приобретения товаров (работ, услуг), в том числе, при предоставлении кредита размер кредита, полную сумму, подлежащую выплате потребителем, и график погашения этой суммы. Как следует из материалов дела и установлено судом, ДД.ММ.ГГ ФИО1 обратилась в ОАО «Росгосстрах банк» с анкетой-заявлением о предоставлении кредита в сумме <данные изъяты> руб. на срок 60 месяцев. В указанном заявлении ФИО1 в соответствии с Федеральным законом *** от ДД.ММ.ГГ «О кредитных историях» дала свое согласие на запрос и передачу данных о ее кредитной истории в Бюро кредитных историй, а также в соответствии с Федеральным законом от 27.07.2006г. *** «О персональных данных» предоставила банку право на обработку ( в том числе сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение) указанных в анкете-заявлении персональных данных, в том числе в целях принятия Банком