Какие полномочия проверять, если ФСБ запрашивает доступ к персональным данным?

Нужно проверить не только право контролировать защитные меры, но и полномочия знакомиться с самими данными в рамках соответствующей проверки.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-09-23

Короткий ответ

Проверить нужно и основание контроля, и право знакомиться с самими персональными данными. Полномочие оценивать организационные и технические меры не следует автоматически понимать как неограниченное право читать всю базу.

Именно такую дополнительную проверку рекомендует письмо сентября 2024 года.

Как устроено наделение полномочиями

Закон № 233-ФЗ предусмотрел возможность решения Правительства о контрольных полномочиях с учётом значимости и содержания данных, определённых видов деятельности и условий систем.

Это не одинаковый режим для каждого запроса, который подписан сотрудником соответствующего ведомства.

Статья 19 Закона № 152-ФЗ позволяет сопоставить этот механизм с общими требованиями безопасности.

Что уточнить в конкретной проверке

Какая система проверяется, каким актом определены полномочия и включает ли соответствующая процедура ознакомление с данными. Важен также объём требуемой информации и связь с предметом контроля.

В разборе отдельно отмечено отличие полномочий ФСТЭК, описанных без права ознакомления с самими персональными данными. Эти режимы нельзя смешивать.

На практике важно разделить проверку настроек защиты и доступ к содержимому записей. Например, описание системы разграничения доступа и чтение персональных карточек – разные действия по отношению к информации. В письме предлагается не смешивать эти уровни полномочий. Поэтому даже при понятном предмете проверки отдельно выясняют, какие документы и сведения запрашивают и каким актом предусмотрен именно такой способ ознакомления.

Проверка полномочий не означает произвольного отказа от взаимодействия. Её цель – исполнить законное требование в установленном объёме и не расширить доступ по одной общей ссылке на безопасность. Для окончательного вывода нужен конкретный акт и содержание запроса.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.