Планы Центров компетенций и рабочих групп Роскомнадзора

Защита информации

Как следует из пункта 6.6 Положения о Роскомнадзоре (утверждено Постановлением Правительства РФ от 16.03.2009 № 228), с целью реализации своих полномочий ведомство имеет право создавать совещательные и экспертные органы. Такими органами стали Центры компетенций, созданные на базе управлений Роскомнадзора по федеральным округам с опорой на Приказ Роскомнадзора от 13.03.2019 № 48, определяющий их типовые цели, задачи и структуру.

Активизация деятельности Центров компетенций при территориальных управлениях Роскомнадзора произошла в конце 2019 / начале 2020 годов с формированием рабочих групп по направлению «Персональные данные». Регламенты рабочих групп для большинства федеральных округов включают в себя схожие положения о целях, задачах и порядке функционирования. К примеру, согласно Регламенту рабочей группы Центра компетенций в Центральном федеральном округе, ее основными задачами являются:

разработка и согласование Плана деятельности рабочей группы и выполнение вошедших в него задач и мероприятий;

организация взаимодействия с рабочими группами Центров компетенций в иных федеральных округах;

мониторинг состояния дел в области защиты прав субъектов персональных данных и результатов деятельности территориальных органов Роскомнадзора по федеральному округу;

формирование предложений по шаблонам и проектам методических и рекомендательных документов в области персональных данных;

экспертная оценка и подготовка заключений по проектам локальных актов и иных документов операторов персональных данных;

участие в разработке ключевых показателей эффективности деятельности и классификаторе угроз в области персональных данных для операторов и граждан;

взаимодействие с общественными советами и экспертными группами при различных органах власти по вопросам компетенции группы;

рассмотрение и оценка общественных инициатив по вопросам компетенции группы;

подготовка ежеквартальных и ежегодных отчетов о деятельности группы.

Примечательно, что в состав Рабочих групп, помимо представителей государственных органов и учреждений, получили возможность войти представители ряда коммерческих структур и даже «блогоэксперты в области персональных данных». Так, 17 марта 2020 года был утвержден состав рабочей группы при Центре компетенций управления по Центральному федеральному округу. В состав рабочей группы вошли 156 человек. Учитывая, что участие в заседаниях группы будет являться обязательным, а отсутствие без уважительных причин может стать основанием для исключения из состава группы, будет интересно увидеть, каким образом будет решена задача организации эффективного взаимодействия между столь широким кругом специалистов. Для сравнения, в Северо-Западном федеральном округе в состав рабочей группы вошли около 70 человек.

Деятельность рабочих групп будет осуществляться согласно планам, утвержденным руководителями Центров компетенций. При формировании планов учитываются приоритетные направления деятельности Центров, к которым относятся:

аналитика нового поколения (скоринговые исследования, большие пользовательские данные, метрические программы);

цифровизация услуг (интернет-торговля, биометрические платформы аутентификации и идентификации, облачные технологии);

защита прав (система добровольного декларирования оператором соответствия осуществляемой деятельности обязательным требованиям, матрица соблюдения требований законодательства в области персональных данных для операторов и граждан, профилактика нарушения прав несовершеннолетних и взрослой аудитории);

внутренний рекрутинг (школа управленца для сотрудников территориальных органов: тимбилдинг, управление персоналом, прогнозирование, планирование и мотивация, психология управления, риторика и спичрайтинг, профессиональная подготовка в области персональных данных).

Каждой рабочей группой был определен оригинальный предмет деятельности в раках окружной дорожной карты мероприятий. Как сообщалось ранее на сайте Роскомнадзора, эксперты рабочей группы в Южном федеральном округе планируют выпустить классификатор угроз в области персональных данных для операторов и граждан, а также методические разъяснения по вопросам обработки биометрических, общедоступных и специальных категорий персональных данных. Работа экспертов Уральского федерального округа будет направлена на повышение уровня образовательного и кросс-культурного воспитания несовершеннолетних в Интернете. В Северо-Кавказском федеральном округе рабочая группа займется выработкой механизмов по выявлению, предотвращению и пресечению неправомерной деятельности по обработке персональных данных. Согласно недавно утвержденному плану деятельности рабочей группы в Центральном федеральном округе, здесь планируется организовать работу по разработке методов и требований по обезличиванию персональных данных, а также разъяснений по особенностям обработки персональных данных в условиях цифровой экономики.

Отдельно следует отметить, что одним из общих направлений деятельности рабочих групп станет рассмотрение предоставленных операторами проектов документов, локальных нормативных актов и иной информации, подтверждающей выполнение требований законодательства области персональных данных. Большинство окружных управлений уже анонсировали на своих сайтах возможность предоставления операторами проектов своих документов для оценки экспертами рабочих групп. Указанная деятельность будет осуществляться на общественных началах без взимания платы.