РКН и проверка знаний о персональных данных¶
РКН (Роскомнадзор, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — федеральный орган исполнительной власти Российской Федерации, осуществляющий контроль и надзор в области защиты персональных данных, средств массовой информации, связи и интернета. Одна из его функций — проверка знаний операторов персональных данных о требованиях законодательства в этой области, которую проходят руководители и ответственные за организацию обработки персональных данных в организациях.
¶Правовая основа
Обязанность по проверке знаний законодательства о персональных данных установлена Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Статья 22.1 закона закрепляет требование: операторы персональных данных обязаны обеспечить проверку знаний законодательства Российской Федерации о персональных данных работниками, ответственными за организацию обработки персональных данных, и работниками, допущенными к обработке персональных данных.
Порядок проведения такой проверки утверждён Постановлением Правительства Российской Федерации от 1 сентября 2022 года № 1466 «Об утверждении Правил проверки знаний законодательства Российской Федерации о персональных данных работниками операторов персональных данных и о внесении изменений в некоторые акты Правительства Российской Федерации». Документ вступил в силу 1 марта 2023 года.
¶Кто обязан сдавать проверку
Проверка знаний о персональных данных обязательна для:
- руководителей организаций — операторов персональных данных;
- работников, ответственных за организацию обработки персональных данных (назначаемых приказом);
- работников, допущенных к обработке персональных данных (сотрудники, работающие с базами содержащими персональные данные граждан).
Проверка проводится в отношении работников организаций независимо от формы собственности, а также индивидуальных предпринимателей, самостоятельно обрабатывающих персональные данные. Первичная проверка должна быть пройдена до допуска к обработке персональных данных, повторная — не реже одного раза в пять лет.
¶Формат проверки
Проверка проводится в форме онлайн-тестирования на официальном сайте Роскомнадзора (rkn.gov.ru). Тестирование бесплатное, проводится дистанционно, без предварительной регистрации. Для прохождения необходимо указать ФИО, наименование организации, ИНН и электронную почту, на которую приходит уведомление о результатах.
Тест состоит из 30 вопросов, на которые отводится 30 минут. Вопросы касаются:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона от 27 июля 2004 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Конституции Российской Федерации в части прав на неприкосновенность частной жизни и тайну переписки;
- подзаконных актов, регулирующих обработку персональных данных (приказы Роскомнадзора, постановления Правительства).
Для успешного прохождения необходимо набрать не менее 80% правильных ответов (то есть минимум 24 правильных ответа из 30). При неудачном результате тест можно пройти повторно, количество попыток не ограничено. Результаты проверки формируются автоматически и направляются на указанный адрес электронной почты, а также размещаются в личном кабинете оператора на портале Роскомнадзора.
¶Ответственность за непрохождение
Непрохождение проверки знаний о персональных данных или её отсутствие является основанием для привлечения к административной ответственности. По статье 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 30 ноября 2024 года) нарушение законодательства в области персональных данных влечёт наложение штрафов:
- на должностных лиц — от 30 000 до 80 000 рублей;
- на индивидуальных предпринимателей — от 30 000 до 100 000 рублей;
- на юридических лиц — от 100 000 до 300 000 рублей.
Повторное нарушение влечёт более строгие санкции, включая дисквалификацию должностных лиц и приостановку деятельности организаций.
¶Порядок действий организаций
Рекомендуемый порядок для организаций:
- Издать приказ о назначении ответственного за организацию обработки персональных данных.
- Определить круг работников, допущенных к обработке персональных данных.
- Организовать прохождение проверки знаний на сайте Роскомнадзора.
- Сохранить уведомления о результатах проверки (электронные письма) и обеспечить их доступность при проверках.
- Планировать повторное прохождение проверки не реже одного раза в пять лет.
¶Особенности для государственных органов и МСП
Для государственных органов и органов местного самоуправления порядок проверки установлен тем же постановлением № 1466, однако процедура может дополняться внутренними регламентами. Для субъектов малого и предпринимательства специальных льгот по проверке знаний не предусмотрено — требования едины для всех операторов.
¶Спорные моменты
Введение обязательной проверки знаний вызвало дискуссию в деловом сообществе. Часть экспертов указывала на формальный характер тестирования и возможность его прохождения без реального изучения законодательства. Роскомнадзор, в свою очередь, отмечал, что основная цель — повысить уровень правовой грамотности ответственных лиц и снизить количество нарушений при обработке персональных данных граждан.
¶Источники
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»
- Постановление Правительства РФ от 1 сентября 2022 года № 1466
- Кодекс Российской Федерации об административных правонарушениях, статья 13.11
- Официальный сайт Роскомнадзора (rkn.gov.ru)