Какие сведения о защите данных из уведомления могут направляться ФСБ и ФСТЭК?

Могут направляться сведения уведомления об организационных и технических мерах, наличии и названиях криптосредств для надзора в пределах компетенции.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

В комментарии названы сведения из уведомления оператора, описывающие организационные и технические меры защиты данных. В том числе – информация о наличии криптографических средств и их наименованиях.

Эти сведения могут направляться ФСБ и ФСТЭК и использоваться для контрольно-надзорных мероприятий в пределах их компетенции. Правовой контекст составляют статьи 22 и 23 закона о персональных данных.

Что именно рассматривается

Уведомление содержит описание того, как оператор организовал обработку и защиту. Передача предусмотренной информации помогает компетентному органу понять, какие средства и меры заявлены.

Речь не о том, что вместе с уведомлением автоматически раскрывается вся клиентская или кадровая база. Описание защитного решения и персональные записи, которые оно защищает, – разные виды информации.

Например, название применяемого средства шифрования позволяет определить заявленную технологию. Но из передачи этого названия не следует передача всех зашифрованных документов или секретных ключей.

Поэтому сведения о защите нужно указывать точно. Копирование чужого примера может создать неверное представление о реально используемых средствах и вызвать вопросы при проверке.

Ограничение компетенцией также существенно: возможность использовать информацию для надзора не означает полномочия любого органа на любые действия с системой оператора.

Практически полезно сопоставить описание уведомления с фактическими мерами и внутренними документами. Если технология или организация работы меняется, нужно оценивать соответствие сообщённых сведений установленным требованиям.

Ответ раскрывает названный информационный обмен. Он не утверждает, что конкретному оператору уже назначена проверка, и не оценивает достаточность его мер безопасности по одному уведомлению.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.