Действующий
При доработке нормативного правового акта, устанавливающего порядок доступа к сведениям, содержащимся в базовом ресурсе, необходимо учитывать тип сведений и круг лиц, которым может быть предоставлен доступ к сведениям каждого типа:
а) если базовый ресурс содержит исключительно общедоступную информацию, то в соответствии с законодательством Российской Федерации информация предоставляется всем заинтересованным лицам (сведения, размещаемые в базовом ресурсе, являются общедоступными);
б) если в базовом ресурсе содержится информация ограниченного доступа, то указывается, кому именно может предоставляться данная информация (исчерпывающий перечень лиц и организаций указывается в нормативном правовом акте). Кроме того, должен быть определен порядок доступа заинтересованных лиц к соответствующим сведениям, а также круг таких лиц.
Для базовых ресурсов, содержащих общедоступные сведения, необходимо обеспечить их раскрытие в сети "Интернет". В соответствующих правовых актах необходимо указать на раскрытие общедоступных сведений в сети "Интернет".
В указанный акт целесообразно включить описание порядка доступа к общедоступным сведениям из базового ресурса, размещенного в сети "Интернет". Порядок доступа в обязательном порядке должен включать:
Необходимо указать адрес в сети "Интернет", где размещены общедоступные сведения. При указании адреса необходимо исходить из уровня правового акта и предусмотреть вероятность изменения адреса, по которому размещены сведения из базового ресурса. При этом адрес в сети "Интернет" указывается только в ведомственных нормативных правовых актах.
В разделе о раскрытии общедоступных сведений иным способом, отличном от сети "Интернет", указываются:
- способ предоставления общедоступных сведений (по запросу в электронном виде, в бумажном виде, иной способ предоставления сведений);
- отсутствие необходимости обосновывать необходимость получения общедоступной информации для пользователя.
В случае, если базовые ресурсы содержат сведения ограниченного доступа, описывается порядок доступа к таким сведениям. В порядке доступа указываются:
Порядок предоставления сведений из базовых ресурсов, содержащих сведения о лицах и организациях или объектах, им принадлежащих
Если базовые ресурсы содержат сведения, относящиеся непосредственно к гражданам и организациям или объектам, им принадлежащим, должен быть установлен порядок предоставления сведений из базовых ресурсов таким категориям пользователей.
Для такого типа базовых ресурсов необходимо включить раздел, описывающий порядок доступа лиц к сведениям о себе и принадлежащих им объектах, а также к информации о фактах стороннего доступа к указанным сведениям и о лицах, получивших к ним доступ.
Порядок доступа с использованием технических средств автоматизированного обмена данными - для всех типов сведений (в том числе сведений о содержании запросов заинтересованных органов и содержании ответов на эти запросы)
В проект нормативного правового акта необходимо включить раздел, описывающий порядок доступа с использованием технических средств автоматизированного доступа, в том числе:
- содержание запросов органов и организаций (в том числе с использованием единой системы межведомственного электронного взаимодействия);
Необходимо включить раздел или пункт, описывающий порядок доступа к архивным эталонным данным. Порядок доступа должен включать пункты, аналогичные пунктам описания доступа для общедоступных сведений и сведений ограниченного доступа.
В соответствии с постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" уполномоченные органы должны обеспечить защиту персональных данных, размещенных в соответствующих базовых ресурсах.
Общее регулирование такой защиты устанавливается положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651), а также постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" установлены дополнительные требования. В соответствии с указанным постановлением Правительства Российской Федерации необходимо назначить специальное должностное лицо, которое будет отвечать за обработку персональных данных в уполномоченном органе, а также разработать и утвердить правила обработки персональных данных. В этих правилах необходимо установить процедуры, направленные на выявление и предотвращение угроз нарушений законодательства в сфере персональных данных, а также выполнить остальные требования к этим правилам, установленные указанным постановлением Правительства Российской Федерации.
Кроме того, уполномоченный орган должен определить угрозы безопасности информации, сформировать модели таких угроз и, на основе моделирования, разработать системы защиты информации, обеспечивающие нейтрализацию предполагаемых угроз.
В соответствии с постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" уполномоченные органы должны обеспечить исключение или корректировку сведений, дублирующих сведения из иных базовых ресурсов. Данная деятельность может быть спланирована по результатам формирования паспортов базовых ресурсов.