Уважаемые пользователи ЕГАИС учёта древесины!

 

Федерального агентства лесного хозяйства
об обработке персональных данных
в единой государственной автоматизированной информационной системе учета
древесины и сделок с ней


      В соответствии с частью 1 статьи 50.6 Лесного кодекса Российской Федерации (далее - Лесной кодекс) единая государственная автоматизированная информационная система учета древесины и сделок с ней (далее - ЛесЕГАИС) является федеральной информационной системой. Правообладателем информации, содержащейся в ЛесЕГАИС, является Российская Федерация, от имени которой правомочия правообладателя информации осуществляются Федеральным агентством лесного хозяйства как уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти в области лесных отношений.

      На основании пункта 5.4.23(2) Положения о Федеральном агентстве лесного хозяйстве, утверждённого постановлением Правительства Российской Федерации от 23.10.2010 № 736 Федеральное агентство лесного хозяйства обеспечивает эксплуатацию ЛесЕГАИС.

      В соответствии с пунктом 2 Правил эксплуатации единой государственной автоматизированной информационной системы учета древесины и сделок с ней, утверждённых постановлением Правительства Российской Федерации от 28.01.2015 № 55 (далее - Постановление № 55), эксплуатация ЛесЕГАИС осуществляется Федеральным агентством лесного хозяйства - оператором ЛесЕГАИС (далее - оператор).

      Приказом Федерального агентства лесного хозяйства от 25.12.2015 № 495 30 декабря 2015 года ЛесЕГАИС введена в промышленную эксплуатацию.

      В силу части 14 статьи 50.6 Лесного кодекса защита информации, содержащейся в ЛесЕГАИС, осуществляется в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации и законодательством Российской Федерации в области персональных данных.

      Согласно части 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее - Федеральный закон № 149-ФЗ) методы и способы, используемые при эксплуатации ЛесЕГАИС с целью защиты информации, содержащейся в ЛесЕГАИС, соответствуют требованиям, устанавливаемым федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.

      В соответствии с пунктом 9 Постановления № 55 после регистрации пользователи ЛесЕГАИС, прошедшие процедуру идентификации пользователя ЛесЕГАИС по логину и паролю, получают доступ к разделу сайта ЛесЕГАИС, на котором отображается доступная им информация (личный кабинет).

      На основании пункта 10 Постановления № 55 оператор обеспечивает разграничение доступа пользователей к информации, содержащейся в ЛесЕГАИС, в соответствии с требованиями, установленными законодательством Российской Федерации о государственной тайне, а также об информации, информационных технологиях и о защите информации.

      На основании пункта 12 Постановления № 55 оператор в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации обеспечивает:

      а) предотвращение несанкционированного доступа к информации, содержащейся в ЛесЕГАИС, и (или) передачи ее лицам, не имеющим права доступа к информации;

      б) своевременное обнаружение фактов несанкционированного доступа к информации, содержащейся в ЛесЕГАИС;

      в) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, содержащейся в ЛесЕГАИС;

      г) недопущение воздействия на технические средства обработки информации, в результате которых нарушается их функционирование;

      д) возможность незамедлительного восстановления информации, содержащейся в ЛесЕГАИС, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

      е) постоянный контроль за обеспечением уровня защищенности информации, содержащейся в ЛесЕГАИС.

      В соответствии с пунктом 1 статьи 6 Федерального закона № 152-ФЗ обработка персональных данных оператором может осуществляться с согласия субъектов персональных данных.

      На основании пункта 1 статьи 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. При этом согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

      Руководствуясь требованиями пункта 4 части 1 статьи 6 Федерального закона № 152-ФЗ, с целью исполнения полномочий федерального органа исполнительной власти, уполномоченного Правительством Российской Федерации в области лесных отношений, а также пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ, оператор с целью осуществления прав и законных интересов оператора при выполнении функций, полномочий и обязанностей, возложенных на оператора в соответствии с законодательством Российской Федерации, осуществляет обработку установленной категории персональных данных, принадлежащих пользователям ЛесЕГАИС (физическим лицам, индивидуальным предпринимателям, юридическим лицам).

      Согласно пункту 1 статьи 3 Федерального закона № 152-ФЗ персональными данными является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

      В соответствии с требованиями пункта 3 статьи 3 Федерального закона № 152-ФЗ порядок обработки персональных данных включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

      Согласно части 3 статьи 6 Федерального закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.

      Оператор поручил обработку персональных данных, полученных от субъекта персональных данных, ФГБУ «Рослесинфорг».

      ФГБУ «Рослесинфорг», осуществляющее обработку персональных данных, полученных от субъекта персональных данных, по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

      В соответствии с частью 4 статьи 9 Федерального закона № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признаётся согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

      На основании части 7 статьи 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

      Согласно части 7 статьи 5 Федерального закона № 152-ФЗ хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

      В соответствии с пунктом 3 части 1 статьи 18.1 Федерального закона № 152-ФЗ для обеспечения безопасности персональных данных оператором принимаются меры правового, организационного и технического характера, предусмотренные статьёй 19 Федерального закона № 152-ФЗ.

      Срок хранения персональных данных в ЛесЕГАИС установлен в соответствии с законодательством Российской Федерации.

      Трансграничная передача персональных данных, содержащихся в ЛесЕГАИС, ограничена требованиями Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

      Место нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: здание Федерального агентства лесного хозяйства, расположенное по адресу: 115184, Москва, ул. Пятницкая, д. 59/19.


С уважением,
Служба поддержки ЕГАИС учёта древесины.

28 августа 2017г.