Проекты

Краткое описание

Обращение с персональными данными (далее ПД) – это крайне важный и актуальный сегмент правоотношений между гражданами и организациями. Развитие цифровых сервисов и различных сетевых услуг ведет к получению ПД большого количества субъектов ПД и накладывает серьезные обязательства на их хранителей. Вопрос защиты ПД год от года становится более острым, а разобраться в нюансах обработки ПД бывает не просто даже опытным специалистам. Изменения, вносимые в действующее законодательство о ПД, направлены на ужесточение правил обращения с ПД и увеличение ответственности операторов ПД. Оператором ПД является любая некоммерческая организация, которая организует и осуществляет обработку ПД своих сотрудников, партнеров, благополучателей. Федеральным законом №152-ФЗ от 27.07.2006г. "О персональных данных" сформулированы основные обязанности операторов ПД. Организациям необходимо:
- Организовать систему обработки ПД, их учета, хранения в соответствии с требованиями законодательства
-Внедрить регламенты работы с ПД
- Назначить ответственных лиц
-Разработать документы, необходимые для организации работы с ПД, согласно требованиям Роскомнадзора и законодательства о ПД
- Обеспечить безопасность обрабатываемых персональных данных
- Предоставлять информацию субъекту ПД о целях, способах и условиях обработки его ПД
-Вовремя отчитываться перед Роскомнадзором
- Обеспечить проведение внутреннего контроля и аудита системы обработки ПД.
Проект рассчитан на руководителей и сотрудников некоммерческих организаций Владимирской области. К мероприятиям проекта планируется привлечь не менее 25 НКО. При большом количестве НКО, желающих принять участие в проекте, преимущество будет отдаваться социально-ориентированным некоммерческим организациям.
Проектом предусмотрено:
- информирование в сети Интернет о нормативной базе по вопросам защиты ПД и ответственности за нарушение требований законодательства в области ПД (не реже 1 раза в неделю)
- проведение 3 обучающих семинаров (оффлайн и онлайн) для руководителей и сотрудников некоммерческих организаций по организации работы с ПД, в том числе с участием Управления Роскомнадзора по Владимирской области
- проведение не менее 20 индивидуальных консультаций для руководителей и сотрудников некоммерческих организаций по вопросам работы с ПД
- разработка регламентов работы и комплекта документов по защите ПД для не менее 6 некоммерческих организаций
- разработка методических рекомендаций (пособия) по ведению деятельности некоммерческой организации, направленной на защиту ПД в онлайн формате, которое будет размещено на интернет-ресурсах организации и партнеров
- оказание содействия 3 некоммерческим организациям при регистрации в реестре операторов ПД
- проведение образовательного квиза для руководителей и сотрудников некоммерческих организаций на знание законодательства в части работы с ПД.
Каждый участник проекта также получит буклет с основной информацией по вопросам ПД.

Цель

1. Способствовать развитию профессиональных компетенций руководителей и сотрудников некоммерческих организаций Владимирской области через формирование навыков работы в сфере обработки и защиты персональных данных своих сотрудников, благополучателей, благотворителей и партнеров.

Задачи

1. Повышение уровня компетенций руководителей и сотрудников НКО, работающих с персональными данными
2. Содействие НКО в разработке регламентов и подготовке документации по работе с персональными данными
3. Разработка методических рекомендаций по организации работы НКО с персональными данными
4. Повышение информированности руководителей и сотрудников НКО о нормах законодательства в области защиты персональных данных и ответственности за его нарушение
5. Повышение уровня легализации обработки персональных данных

Обоснование социальной значимости

Технологический прогресс делает очевидной необходимость совершенствования механизма правовой защиты персональных данных, упорядочения общественных отношений в данной сфере. В век формирования информационных технологий и информационного общества возникают новые отношения, которые требуют законодательного регулирования. Часть 1 статьи 24 Конституции Российской Федерации устанавливает, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Соответственно, защита частной жизни и обеспечение ее неприкосновенности – это задача государства. "Повсеместная цифровизация обоснованно поднимает вопрос о защите персональных данных граждан. В связи с этим все чаще пользователи сталкиваются с несанкционированным распространением их персональных данных в различных сферах, напоминает председатель Комиссии Общественной палаты РФ по развитию информационного сообщества, СМИ и массовых коммуникаций Рифат Сабитов в ходе круглого стола "Россияне – хозяева своих персональных данных", организованным Общественной Палатой РФ. С целью предотвращения нелегальной обработки персональных данных принимаются законодательные и подзаконные акты, правомочные усилить их защиту, – с каждым годом частота их появления увеличивается, что говорит о заинтересованности
государственных органов урегулировать данный вопрос...." (https://clck.ru/3DoaVT). "Свыше 80% проведенных Роскомнадзором проверок операторов персональных данных выявили, что обработка персональных данных со стороны операторов баз данных организована с нарушениями (не назначен ответственный за обработку, не обеспечен внутренний контроль и необходимые меры безопасности ПД, отсутствуют правовые основания для обработки данных)" (https://www.interfax.ru/russia/819803) В 2023 году число лиц, привлеченных к административной ответственности за нарушение законодательства в области персональных данных, выросло более чем в 2,5 раза по сравнению с предыдущим годом, следует из официальных статистических данных Судебного департамента при Верховном суде РФ. https://rapsinews.ru/judicial_department_news/20240417/309819293.html. Более 24 млн записей о россиянах попали в открытый доступ за два первых месяца текущего года вследствие 19 утечек персональных данных (https://www.rbc.ru/rbcfreenews/67ceafbf9a7947ad5689e4b2). В статью 13.11 КоАП "Нарушение законодательства Российской Федерации в области персональных данных" добавили 9 новых составов. В том числе с 30 мая 2025 года вводится новый штраф за утечку персональных данных, а штраф за отсутствие регистрации в реестре Роскомнадзора будет составлять 300 000 рублей. Ужесточение ответственности свидетельствует о низком уровне легализации обработки ПД в глазах регулятора.
В настоящее время некоммерческий сектор стремительно развивается (по данным Минюста на 1 марта 2025 года во Владимирской области зарегистрировано более 1700 организации). Увеличение количества реализуемых проектов некоммерческими организациями, увеличивает количество благополучателей, что в свою очередь влечет увеличение количества случаев обработки персональных данных. С 1 сентября 2022 года все НКО, как и любые другие организации, обязаны сообщать о том, что они являются операторами персональных данных, даже в случае обработки данных только своих сотрудников или контрагентов. Ранее такая обязанность возникала только в случае обработки данных клиентов и благополучателей.
Эксперты АНО "Центр содействия" проводят консультации по вопросам деятельности некоммерческих организаций. Анализируя наиболее частые запросы, выявился низкий уровень осведомленности руководителей и сотрудников некоммерческих организаций в вопросах обеспечения безопасности обрабатываемых персональных данных. Не только вновь созданные, но и опытные организации часто забывают о необходимости подтверждения согласия на обработку персональных данных, не имеют документов учетной политики по работе с персональными данными и тд.
Анализ рынка услуг, предоставляемых некоммерческим организациям, показал, что во Владимирской области отсутствует организация, специализирующаяся на вопросах защиты персональных данных, осуществляющая просветительскую деятельность и применяющая комплексный подход при решении поставленной задачи.

География проекта

Некоммерческие организации, осуществляющие деятельность на территории Владимирской области

Целевые группы

1. Руководители, сотрудники некоммерческих организаций Владимирской области, работающие с персональными данными