ОТМЕНЁН Регламент УЦ ФК (Пр. ФК от 12.12.2017 № 342) (old)

mikeabramyan пишет: Добрый день, а не подскажите 12 числа состоялась видеоконференция по новому порядку и регламенту УЦ ФК. Есть ли где либо ссылку на нее? Хотелось бы посмотреть, на что нужно обратить внимание....

yadi.sk/i/jw5xps013SPy62

Доброго времени суток!
Поделитесь, пожалуйста, если у кого уже есть примерный образец согласия владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу, чтобы этому самому лицу можно было ознакомиться с информацией, содержащейся в сертификате, и получить уже сертификат за владельца.)))
Или всё-таки для надёжности выдавать сертификаты только владельцам?

Beck пишет: примерный образец согласия ....

В каждом регионе - свой

У нас используется Доверенность от лица сотрудника организации (Приложение № 6 к приказу 279 от 04.12.2013)

Beck пишет: Доброго времени суток!
Поделитесь, пожалуйста, если у кого уже есть примерный образец согласия владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу, чтобы этому самому лицу можно было ознакомиться с информацией, содержащейся в сертификате, и получить уже сертификат за владельца.)))
Или всё-таки для надёжности выдавать сертификаты только владельцам?

Alex67 пишет:

Beck пишет: примерный образец согласия ....

В каждом регионе - свой

Я, видимо, чего-то не понимаю...
Приказом внесли изменения в Регламент, в частности, п.5.7 "Выдача сертификата":

>Ознакомление уполномоченного лица с информацией, содержащейся в сертификате, возможно при наличии согласия владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу, оформленного в соответствии с требованиями Закона о персональных данных.

При этом п. 5.5 "Комплект документов и сведений, представляемых для создания сертификата" и соответствующая этому комплекту Опись принятых документов остались без изменений. Никакого "Комплекта документов, представляемых для выдачи сертификата," не предусмотрено.
Где, простите, написано, что это "согласие владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу" должно передаваться в Удостоверяющий центр? В организациях много чего должно быть в соответствии с разными законами и приказами, но мы же их не контролируем.

Gvinpin пишет: Я, видимо, чего-то не понимаю...

"Мы полагаем, что согласие может быть одно" (с) ВКС
На основании этого одни УФК добавили в бланк согласия фразу:
"А так же даю согласие на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу по доверенности."
Другие УФК не стали добавлять, мотивируя тем, что согласие уже выражено в Доверенности от имени сотрудника организации, выдаваемой уполномоченному лицу.
Так что везде по разному.

Gvinpin пишет: Где, простите, написано, что это "согласие владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу" должно передаваться в Удостоверяющий центр?

"Ознакомление уполномоченного лица с информацией, содержащейся в сертификате, возможно при наличии согласия владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу, оформленного в соответствии с требованиями Закона о персональных данных"
(с) Регламент
Таким образом Регламент отсылает нас к ФЗ. А скорее всего в него просто вставили прямую цитату из ответа МКС (?) на запрос по поводу возможности получения сертификата уполномоченным лицом....
Поэтому лично я бы добавил в Согласие эту фразу, но....

Вообще, мне это "нравится"))) Регламент вроде как один на всю страну, и ФК тоже, а УФК в разных регионах требуют (придумывают) "в соответствии всё с тем же регламентом" по-разному... хочется однообразия, чтобы было на что сослаться, ну или на кого))

Alex67 пишет: "А так же даю согласие на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу по доверенности."

фраза классная, как вариант... пока доверенности ещё с нами))
Спасибо!!

Alex67 пишет:

Gvinpin пишет: Где, простите, написано, что это "согласие владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу" должно передаваться в Удостоверяющий центр?

"Ознакомление уполномоченного лица с информацией, содержащейся в сертификате, возможно при наличии согласия владельца сертификата на предоставление персональных данных, содержащихся в сертификате, уполномоченному лицу, оформленного в соответствии с требованиями Закона о персональных данных" (с) Регламент

Это ответ? Просто с этой же цитаты начинался мой вопрос.
Вижу, что должно быть согласие владельца на предоставление персональных данных уполномоченному лицу (тут сомнений нет). Не вижу, что это согласие должно быть в наличии именно в УЦ. Мне, например, вполне хватает доверенности уполномоченному лицу от имени сотрудника организации. А с согласием владелец и уполномоченное лицо пусть между собой разбираются.

Gvinpin пишет: Мне, например, вполне хватает доверенности уполномоченному лицу от имени сотрудника организации. А с согласием владелец и уполномоченное лицо пусть между собой разбираются.

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных"

Итак:
Тем УФК, кто прочитал только п. 1 "в любой позволяющей подтвердить факт его получения форме" достаточно доверенности.
Те УФК, кто дочитал до п. 3 и понял, что разбираться будут не "между собой", а с оператором страхуются, и добавляют строчку в согласие, что бы "в случае чего" не пришлось доказывать, что "доверенность есть согласие" в судебном порядке.

з.ы. Те УФК, кто дочитал ФЗ до конца закрыли УЦ "от греха подальше".....

на ВКС всё же озвучено, что "согласие может быть одно", а не "согласие может быть в форме доверенности", то есть ФК как бы предполагает не брать отдельное согласие, а дополнить существующее.

Вот и я говорю, страшно все эти ФЗ читать - мне уже с первых строк хочется закрыть УЦ и сбежать куда подальше )))

Alex67 пишет:

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных"
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей "редакции")

""1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

""3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Большое спасибо за развернутый ответ, но я все равно не понимаю.
Федеральное казначейство (его УЦ) с использованием (или без использования) информационных систем осуществляет обработку ПД субъекта ПД, имея на руках согласие этого субъекта ПД на обработку своих ПД, данное ТОФК. Какого еще согласия ТОФК надо? В случае получения согласия на обработку ПД от представителя субъекта ПД полномочия представителя указаны в доверенности. Где тут оператор нарушает Закон о персональных данных?

А то, что уполномоченное лицо знакомится с информацией, содержащейся в сертификате, это уже не обработка персональных данных, а предоставление персональных данных уполномоченному лицу.

Alex67 пишет: з.ы. Те УФК, кто дочитал ФЗ до конца закрыли УЦ "от греха подальше".....
ибо:
Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
.....
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

Согласие и содержит наименование - наименование ОФК. Правда, адрес у нас не указывают.

Дописюн P.S. Да, надо бы повнимательнее пересмотреть ВКС.
И еще: почему-то при передаче документов (а не при получении сертификата) уполномоченным лицом такой вопрос не стоит?

Gvinpin пишет: И еще: почему-то при передаче документов (а не при получении сертификата) уполномоченным лицом такой вопрос не стоит?

Про передачу документов ФК ни у кого не спрашивало.
А вот про получение сертификата спросило, и получило ответ.

Ну, может по причине конфиденциальности персональных данных...
Статья 7. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Beck пишет: обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных,

И это правильный ответ. (с)