Приказ ППК «Роскадастр» от 08.08.2025 № П/484-25

«Об организации исполнения в ППК „Роскадастр“ требований Федерального закона от 27.07.2006 № 152-ФЗ „О персональных данных“»

В целях обеспечения исполнения требований части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в части своевременного представления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) сведений о фактах незаконного распространения персональных данных граждан, а также в целях недопущения привлечения ППК «Роскадастр» (далее — Компания) к административной ответственности за правонарушения, предусмотренные частью 11 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных), приказываю:

1. При получении из любых источников информации об установлении факта неправомерной или случайной передачи персональных данных граждан, находящихся в распоряжении Компании:

1.1 Директорам, исполнительным директорам — директорам филиалов Компании:

• в течение 24 часов с момента получения информации об установлении факта неправомерной или случайной передачи персональных данных граждан направлять срочное сообщение по электронным каналам связи, в том числе с помощью сервисов интернет-портала уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/), в Роскомнадзор, а также в Управление кадрового обеспечения Компании;
• в течение 72 часов с момента получения информации об установлении факта неправомерной или случайной передачи персональных данных граждан проводить внутреннее расследование по таким фактам и после согласования его результатов с Правовым управлением направлять такие результаты в Роскомнадзор по электронным каналам связи, в том числе с помощью сервисов интернет-портала персональных данных уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/). Результаты проведенного в филиалах Компании внутреннего расследования по таким фактам также направлять в филиал Компании ЦИТ «Роскадастр-Инфотех» (далее — ЦИТ «Инфотех) и Управление кадрового обеспечения.»

1.2 Руководителям структурных подразделений центрального аппарата Компании:

• в течение 3 часов с момента получения информации об установлении факта неправомерной или случайной передачи персональных данных граждан направлять срочное сообщение об установлении таких фактов в ЦИТ «Инфотех» и Управление кадрового обеспечения;
• в течение 36 часов с момента получения информации об установлении факта неправомерной или случайной передачи персональных данных граждан проводить внутреннее расследование по таким фактам и направлять его результаты в ЦИТ «Инфотех» и Управление кадрового обеспечения.

1.3. Лицам, указанным в п. 1.1 и п. 1.2, при проведении внутреннего расследования выполнить все необходимые мероприятия, направленные:

на выявление причин, повлекших нарушение прав субъектов персональных данных;

установление лиц, действия которых стали причиной выявленного инцидента (при их наличии);

предварительную оценку вреда, нанесенного правам субъектов персональных данных в связи с неправомерным распространением их персональных данных, а также последствий такого вреда, проведенную в соответствии с пунктом 5 части 1 статьи 18.1 Закона № 152-ФЗ.

1.4 Заместителю генерального директора — директору филиала Компании ЦИТ «Инфотех» Чашину О.М.:

• после получения сообщения о выявлении структурными подразделениями центрального аппарата Компании фактов неправомерной или случайной передачи персональных данных граждан, но не позднее 24 часов с момента выявления таких фактов, направлять по электронным каналам связи, в том числе с помощью сервисов интернет-портала уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/), в Роскомнадзор уведомление о таких фактах;
• после получения результатов внутреннего расследования по фактам выявления структурными подразделениями центрального аппарата Компании неправомерной или случайной передачи персональных данных граждан, но не позднее 72 часов с момента такого выявления, направлять по электронным каналам связи, в том числе с помощью сервисов интернет-портала персональных данных уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/), в Роскомнадзор результаты проведенного структурными подразделениями центрального аппарата Компании внутреннего расследования, согласованные с Правовым управлением;
• по результатам проведенных структурными подразделениями центрального аппарата Компании внутренних расследований незамедлительно принимать необходимые меры по защите информации, хранящейся на электронных носителях, для исключения в дальнейшем возможности несанкционированного распространения персональных данных граждан;
• организовать и вести учет поступающих из филиалов и структурных подразделений центрального аппарата Компании сообщений о неправомерной или случайной передаче персональных данных граждан.

1.5. Начальнику Правового управления Волкову А.А. при поступлении на согласование результатов проведенных филиалами и структурными подразделениями центрального аппарата Компании внутренних расследований по фактам неправомерной или случайной передачи персональных данных граждан осуществлять рассмотрение и согласование таких в срок не позднее 12 часов с момента их поступления.

1.6 Начальнику Управления кадрового обеспечения Омельяненко А.В.:

• в течение 14 рабочих дней с момента получения результатов внутреннего расследования, проведенного филиалами и структурными подразделениями центрального аппарата Компании по факту неправомерной или случайной передачи персональных данных граждан, представлять руководству Компании предложения по привлечению в установленном порядке виновных лиц к ответственности;
• ежеквартально проводить анализ результатов внутренних расследований, проведенных филиалами и структурными подразделениями центрального аппарата Компании по фактам неправомерной или случайной передачи персональных данных граждан, и выносить предложения по проведению мероприятий, направленных на устранение причин и условий, способствовавших незаконному распространению персональных данных.

2. Возложить на директоров, исполнительных директоров — директоров филиалов Компании, руководителей структурных подразделений центрального аппарата Компании, директора филиала Компании ЦИТ «Инфотех» персональную ответственность за несоблюдение требований настоящего приказа.

3. Контроль за исполнением настоящего приказа возложить на заместителя генерального директора Здоренко В.В.

---