Справка к постановлению «Об утверждении Правил согласования проектов решений ассоциаций, союзов и иных объединений операторов об определении дополнительных угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю»

Постановление подготовлено в целях реализации положений частей 6 и 7 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Частью 6 статьи 19 Федерального закона «О персональных данных» предусматривается возможность для ассоциаций, союзов и иных объединений операторов своими решениями определять дополнительные угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с учетом содержания персональных данных, характера и способов их обработки.

Частью 7 статьи 19 указанного закона предусмотрено, что проекты таких решений подлежат согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ России), и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России), в порядке, установленном Правительством Российской Федерации.

Утверждаемые Правила согласования проектов решений объединений операторов с ФСБ России и ФСТЭК России позволят операторам персональных данных более полно определять необходимые и достаточные меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.