Действующий
Порядок предоставления сведений из базовых ресурсов, содержащих сведения о лицах и организациях или объектах, им принадлежащих
Если базовые ресурсы содержат сведения, относящиеся непосредственно к гражданам и организациям или объектам, им принадлежащим, должен быть установлен порядок предоставления сведений из базовых ресурсов таким категориям пользователей.
Для такого типа базовых ресурсов необходимо включить раздел, описывающий порядок доступа лиц к сведениям о себе и принадлежащих им объектах, а также к информации о фактах стороннего доступа к указанным сведениям и о лицах, получивших к ним доступ.
Порядок доступа с использованием технических средств автоматизированного обмена данными - для всех типов сведений (в том числе сведений о содержании запросов заинтересованных органов и содержании ответов на эти запросы)
В проект нормативного правового акта необходимо включить раздел, описывающий порядок доступа с использованием технических средств автоматизированного доступа, в том числе:
- содержание запросов органов и организаций (в том числе с использованием единой системы межведомственного электронного взаимодействия);
Необходимо включить раздел или пункт, описывающий порядок доступа к архивным эталонным данным. Порядок доступа должен включать пункты, аналогичные пунктам описания доступа для общедоступных сведений и сведений ограниченного доступа.
В соответствии с постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" уполномоченные органы должны обеспечить защиту персональных данных, размещенных в соответствующих базовых ресурсах.
Общее регулирование такой защиты устанавливается положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651), а также постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" установлены дополнительные требования. В соответствии с указанным постановлением Правительства Российской Федерации необходимо назначить специальное должностное лицо, которое будет отвечать за обработку персональных данных в уполномоченном органе, а также разработать и утвердить правила обработки персональных данных. В этих правилах необходимо установить процедуры, направленные на выявление и предотвращение угроз нарушений законодательства в сфере персональных данных, а также выполнить остальные требования к этим правилам, установленные указанным постановлением Правительства Российской Федерации.
Кроме того, уполномоченный орган должен определить угрозы безопасности информации, сформировать модели таких угроз и, на основе моделирования, разработать системы защиты информации, обеспечивающие нейтрализацию предполагаемых угроз.
В соответствии с постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 "О базовых государственных информационных ресурсах" уполномоченные органы должны обеспечить исключение или корректировку сведений, дублирующих сведения из иных базовых ресурсов. Данная деятельность может быть спланирована по результатам формирования паспортов базовых ресурсов.
2.3.1. Методические указания по планированию внесения изменений в состав сведений, содержащихся в базовом ресурсе (исключение дублирующих сведений, включение в состав сведений дополнительных идентификаторов)
При планировании внесения изменений в состав сведений, содержащихся в базовом ресурсе, необходимо учитывать целесообразность исключения дублирующих сведений и обеспечения возможности корректировки дублирующих сведений в базовом ресурсе. При этом должны учитываться следующие факторы:
- значимость оперативного доступа и частота обращений заинтересованных органов, физических и юридических лиц к данным дублирующим сведениям;
- наличие механизмов, позволяющих обмениваться данными с базовыми ресурсами, где хранятся эталонные сведения;
- риски и последствия, связанные с наличием противоречий между дублирующими сведениями в составе базовых ресурсов и эталонными сведениями;
- затраты на доработку программного обеспечения (если необходимо) для корректировки дублирующих сведений в составе базового ресурса;
3.1. Методические указания по обеспечению полноты, актуальности и достоверности сведений, содержащихся в реестре базовых ресурсов
При формировании реестра базовых ресурсов полнота, актуальность и достоверность сведений, вносимых в реестр базовых ресурсов, обеспечивается процедурами согласования проектов паспортов с уполномоченными органами, их проверки Минэкономразвития России и рассмотрения на заседании Подкомиссии.
Информация, содержащаяся в реестре базовых ресурсов, может утратить актуальность в случае внесения изменений в нормативные правовые акты, устанавливающие порядок формирования, актуализации и использования какого-либо из базовых ресурсов.