Межрегиональный союз проектировщиков

 

Для получения свидетельства о допуске к определенному виду работ или видам работ, которые оказывают влияние на безопасность объектов капитального строительства организация или индивидуальный предприниматель должны подтвердить соответствие минимально необходимым требованиям, предъявляемым ч. 8 ст. 55.5 Градостроительного кодекса Российской Федерации.

 

Для подтверждения соответствия минимальным требованиям организация или индивидуальный предприниматель предоставляют саморегулируемой организации  сведения о: наличии по основному месту работы специалистов, имеющих высшее или среднее образование соответствующего профиля, наличии необходимого стажа, а также сведения о дополнительном профессиональном образовании.

 

Указанные сведения относятся к персональным данным специалистов, заявленных организацией или индивидуальным предпринимателем для получения свидетельства о допуске. 

 

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" определяет персональные данные как любую информацию, прямо или косвенно относящуюся к физическому лицу (субъекту персональных данных). Об этом сказано в п. 1 ст. 3 Закона N 152-ФЗ.

 

Саморегулируемая организация с момента получения персональных данных  специалистов организации или индивидуального предпринимателя осуществляет их обработку в целях контроля за соблюдением организацией или индивидуальным предпринимателем минимальных требований к выдаче свидетельств о допуске к работам, которые оказывают влияние на безопасность объектов капитального строительства.

Под обработкой персональных данных подразумеваются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

 

Статья 22 Федерального закона "О персональных данных" закрепила за операторами обязанность до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

 

Уполномоченным органом по защите прав субъектов персональных данных на территории Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

 

Таким образом, саморегулируемые организации  являются операторами по обработке персональных данных работников организаций или индивидуальных предпринимателей, - членов саморегулируемых организаций. 

 

В настоящее время большинство саморегулируемых организаций осуществляют автоматизированную обработку персональных данных работников организаций или индивидуальных предпринимателей, - членов саморегулируемых организаций с применением специализированных автоматизированных электронных реестров, с помощью которых осуществляется работа с данными об организациях или индивидуальных предпринимателей, членов саморегулируемых организаций, а также персональными данными работников организаций или индивидуальных предпринимателей, - членов саморегулируемых организаций. При таких обстоятельствах защита персональных данных и обеспечение их конфиденциальности должна являться одной из задач саморегулируемой организации. 

 

В связи с этим, в саморегулируемых организация должны быть разработаны положения по обработке персональных данных, определяющие цель обработки персональных данных, правовое основание обработки персональных данных, мероприятия по защите персональных данных, а так же содержать сведения об ответственности за разглашение конфиденциальной информации связанной с персональными данными.

 

Саморегулируемые организации осуществляющие обработку персональных данных с применением средств автоматизации в обязательном порядке должны уведомить об этом Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), которая ведет реестр операторов, осуществляющих обработку персональных данных. 

 

Помимо этого саморегулируемой организацией должны быть выбраны и предприняты меры к защите персональных данных в информационных системах персональных данных.

 

Приказом Роскомнадзора от 16.07.2010 N 482 "ОБ УТВЕРЖДЕНИИ ОБРАЗЦА ФОРМЫ УВЕДОМЛЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ" утверждена форма Уведомления об обработке (о намерении осуществлять обработку) персональных данных, отражающая содержание и перечень обязательных полей, установленных для заполнения, а также Рекомендации по заполнению уведомления об обработке (о намерении осуществлять обработку) персональных данных. 

 

Заполненные уведомления должны быть направлены в письменной форме и подписаны уполномоченным лицом или направлены в электронной форме и подписаны электронной цифровой подписью в соответствии с законодательством Российской Федерации в территориальные управления Роскомнадзора, на подведомственной территории которых оператор осуществляет (будет осуществлять) обработку персональных данных. 

 

Государственная пошлина при внесении данных в реестр операторов, осуществляющих обработку персональных данных, не взимается.

 

Непредставление в уполномоченный орган уведомления об обработке персональных данных, его несвоевременное представление (то есть уже после начала обработки персональных данных) либо представление уведомления, содержащего неполные или недостоверные сведения, является административным правонарушением, ответственность за которое установлена ст. 19.7 КоАП РФ. Данная статья предусматривает ответственность за непредставление или несвоевременное представление в государственный орган сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности. Ответственность по данной статье наступает также в случае предоставления сведений в неполном объеме или в искаженном виде.

 

В настоящее время по состоянию на апрель 2014 года на территории Российской Федерации осуществляют свою деятельность 190 саморегулируемых организаций, основанных на членстве лиц осуществляющих подготовку проектной документации объектов капитального строительства, из них только 25 саморегулируемых организаций уведомили Роскомнадзор об обработке персональных данных. 

 

Разработка и реализация мер в саморегулируемых организациях по защите конфиденциальной информации связанной с персональными данными позволит сократить распространение сведений о работниках организаций и индивидуальных предпринимателей, членов саморегулируемых организаций и повысит доверие со стороны работников организаций и индивидуальных предпринимателей, членов саморегулируемых организаций. 

Андрей Паливода