Действующий
В указанный акт целесообразно включить описание порядка доступа к общедоступным сведениям из базового ресурса, размещенного в сети "Интернет". Порядок доступа в обязательном порядке должен включать:
Необходимо указать адрес в сети "Интернет", где размещены общедоступные сведения. При указании адреса необходимо исходить из уровня правового акта и предусмотреть вероятность изменения адреса, по которому размещены сведения из базового ресурса. При этом адрес в сети "Интернет" указывается только в ведомственных нормативных правовых актах.
В разделе о раскрытии общедоступных сведений иным способом, отличном от сети "Интернет", указываются:
- способ предоставления общедоступных сведений (по запросу в электронном виде, в бумажном виде, иной способ предоставления сведений);
- отсутствие необходимости обосновывать необходимость получения общедоступной информации для пользователя.
В случае, если базовые ресурсы содержат сведения ограниченного доступа, описывается порядок доступа к таким сведениям. В порядке доступа указываются:
Порядок предоставления сведений из базовых ресурсов, содержащих сведения о лицах и организациях или объектах, им принадлежащих
Если базовые ресурсы содержат сведения, относящиеся непосредственно к гражданам и организациям или объектам, им принадлежащим, должен быть установлен порядок предоставления сведений из базовых ресурсов таким категориям пользователей.
Для такого типа базовых ресурсов необходимо включить раздел, описывающий порядок доступа лиц к сведениям о себе и принадлежащих им объектах, а также к информации о фактах стороннего доступа к указанным сведениям и о лицах, получивших к ним доступ.
Порядок доступа с использованием технических средств автоматизированного обмена данными - для всех типов сведений (в том числе сведений о содержании запросов заинтересованных органов и содержании ответов на эти запросы)
В проект нормативного правового акта необходимо включить раздел, описывающий порядок доступа с использованием технических средств автоматизированного доступа, в том числе:
- содержание запросов органов и организаций (в том числе с использованием единой системы межведомственного электронного взаимодействия);
Необходимо включить раздел или пункт, описывающий порядок доступа к архивным эталонным данным. Порядок доступа должен включать пункты, аналогичные пунктам описания доступа для общедоступных сведений и сведений ограниченного доступа.
В соответствии с постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" уполномоченные органы должны обеспечить защиту персональных данных, размещенных в соответствующих базовых ресурсах.
Общее регулирование такой защиты устанавливается положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651), а также постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" установлены дополнительные требования. В соответствии с указанным постановлением Правительства Российской Федерации необходимо назначить специальное должностное лицо, которое будет отвечать за обработку персональных данных в уполномоченном органе, а также разработать и утвердить правила обработки персональных данных. В этих правилах необходимо установить процедуры, направленные на выявление и предотвращение угроз нарушений законодательства в сфере персональных данных, а также выполнить остальные требования к этим правилам, установленные указанным постановлением Правительства Российской Федерации.
Кроме того, уполномоченный орган должен определить угрозы безопасности информации, сформировать модели таких угроз и, на основе моделирования, разработать системы защиты информации, обеспечивающие нейтрализацию предполагаемых угроз.
В соответствии с постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" уполномоченные органы должны обеспечить исключение или корректировку сведений, дублирующих сведения из иных базовых ресурсов. Данная деятельность может быть спланирована по результатам формирования паспортов базовых ресурсов.
2.3.1. Методические указания по планированию внесения изменений в состав сведений, содержащихся в базовом ресурсе (исключение дублирующих сведений, включение в состав сведений дополнительных идентификаторов)
При планировании внесения изменений в состав сведений, содержащихся в базовом ресурсе, необходимо учитывать целесообразность исключения дублирующих сведений и обеспечения возможности корректировки дублирующих сведений в базовом ресурсе. При этом должны учитываться следующие факторы:
- значимость оперативного доступа и частота обращений заинтересованных органов, физических и юридических лиц к данным дублирующим сведениям;
- наличие механизмов, позволяющих обмениваться данными с базовыми ресурсами, где хранятся эталонные сведения;
- риски и последствия, связанные с наличием противоречий между дублирующими сведениями в составе базовых ресурсов и эталонными сведениями;