Реестр связывает судебный акт о нарушении обработки персональных данных с ограничением доступа к интернет-ресурсу. Здесь разобраны основание включения, уведомление хостинга и действия владельца сайта, получившего требование устранить нарушение.
Коротко
Реестр нарушителей прав субъектов персональных данных — автоматизированная информационная система для ограничения доступа к информации в интернете, обрабатываемой с нарушением законодательства о персональных данных. Основанием включения служит вступивший в законную силу судебный акт. В реестр попадают доменные имена, адреса страниц, сетевые адреса и сведения о судебном акте и устранении нарушения: ч. 1, 2, 5 ст. 15.5 Закона № 149-ФЗ.
Сначала установите, от кого пришло уведомление и какой ресурс в нём назван. Сохраните сообщение вместе с датой получения и приложенным судебным актом.
ч. 7, 9 ст. 15.5 Закона № 149-ФЗ
ч. 8 ст. 15.5 Закона № 149-ФЗ
ч. 5, 6 ст. 15.5 Закона № 149-ФЗ
Переписка с хостингом требует привязки к судебному акту, конкретным страницам и моменту получения уведомлений. Ошибка в этой связке мешает понять объём требуемых действий.
Помощь адвоката нужна при разборе связи между судебным актом, реестровой записью и уведомлением конкретному участнику.
Владение сайтом, предоставление хостинга и ведение реестра — разные роли. У каждой свой документ и своё действие в процедуре ограничения доступа.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Вправе обратиться в федеральный надзорный орган с заявлением о принятии мер по ограничению доступа на основании вступившего в законную силу судебного акта. Форма заявления утверждается этим органом. | ч. 6 ст. 15.5 Закона № 149-ФЗ |
| Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи | Создаёт, формирует и ведёт реестр в установленном Правительством Российской Федерации порядке. После получения судебного акта определяет хостинг, направляет уведомление и фиксирует дату и время его отправления. | ч. 3, 7 ст. 15.5 Закона № 149-ФЗ |
| Оператор реестра | Организация, зарегистрированная на территории Российской Федерации, которую надзорный орган может привлечь к формированию и ведению реестра в соответствии с критериями Правительства Российской Федерации. | ч. 4 ст. 15.5 Закона № 149-ФЗ |
| Провайдер хостинга или иное лицо, обеспечивающее обработку информации | Информирует обслуживаемого владельца о полученном уведомлении и необходимости устранения нарушения либо принимает меры по ограничению доступа. При отказе или бездействии владельца ограничивает доступ к ресурсу. | ч. 8, 9 ст. 15.5 Закона № 149-ФЗ |
| Владелец информационного ресурса | После получения от хостинга уведомления о необходимости устранения нарушения обязан принять меры по его устранению в течение одного рабочего дня: ч. 9 ст. 15.5 Закона № 149-ФЗ. | ч. 9 ст. 15.5 Закона № 149-ФЗ |
Запись в реестре относится к информации в интернете и адресам ресурса, через которые её обрабатывают с нарушением закона.
Система создана для ограничения доступа к информации, обрабатываемой с нарушением законодательства о персональных данных. Поэтому смысл записи раскрывается через ресурс и установленное нарушение. Основание включения — вступивший в законную силу судебный акт: ч. 1, 5 ст. 15.5 Закона № 149-ФЗ.
Состав записи позволяет проследить движение процедуры: домен и страницы указывают на информацию, сетевой адрес идентифицирует сайт, судебный акт подтверждает основание включения. Кроме того, в реестре отражаются устранение нарушения и дата направления операторам связи данных для ограничения доступа: ч. 2 ст. 15.5 Закона № 149-ФЗ.
После получения судебного акта надзорный орган определяет провайдера хостинга или иное обеспечивающее обработку лицо. Электронное уведомление на русском и английском языках содержит сведения об акте, домене, сетевом адресе и страницах, а также требование о мерах, указанных судом: ч. 7 ст. 15.5 Закона № 149-ФЗ.
Хостинг уведомляет владельца либо принимает меры по ограничению доступа к информации. При отказе или бездействии владельца хостинг обязан ограничить ресурс: ч. 8, 9 ст. 15.5 Закона № 149-ФЗ. После устранения нарушения владелец сайта, провайдер хостинга или оператор связи может обратиться за исключением адресов из реестра; орган или оператор реестра исключает их не позднее трёх дней со дня обращения: ч. 11 ст. 15.5 Закона № 149-ФЗ. Другое основание — вступившее в силу решение суда об отмене прежнего судебного акта: ч. 11 ст. 15.5 Закона № 149-ФЗ.
Основание реестровой записи связано со статусом судебного акта.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Я начинаю разбор уведомления с судебного акта: проверяю его содержание и сведения о вступлении в законную силу. Затем сопоставляю названные в акте адреса с ресурсом владельца. Это позволяет подготовить предметный перечень действий по устранению нарушения, а не ограничиться ответным письмом хостингу.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: Об информации, информационных технологиях и о защите информации
Обращения отличаются тем, на каком этапе оказался ресурс: судебный акт, передача уведомления или исполнение мер владельцем.
Сверка реестровой записи с вступившим в законную силу судебным актом: какой ресурс назван, какая информация признана обрабатываемой с нарушением закона. Основание записи — ч. 5 ст. 15.5 Закона № 149-ФЗ.
Подготовка заявления о принятии мер по ограничению доступа после вступления судебного акта в законную силу. Проверка соответствия утверждённой надзорным органом форме: ч. 6 ст. 15.5 Закона № 149-ФЗ.
Разбор электронного сообщения надзорного органа: сведения о судебном акте, доменном имени, сетевом адресе, страницах и требование выполнить меры из решения суда. Содержание сообщения — п. 2 ч. 7 ст. 15.5 Закона № 149-ФЗ.
Сопоставление входящего уведомления хостинга и сообщения обслуживаемому владельцу. Проверка момента получения и того, какие сведения переданы для незамедлительного устранения нарушения: ч. 8 ст. 15.5 Закона № 149-ФЗ.
Разбор изменений сайта в связи с требованием устранить нарушение. Подготовка перечня выполненных мер и сохранение подтверждений времени их выполнения. Обязанность владельца установлена ч. 9 ст. 15.5 Закона № 149-ФЗ.
Проверка событий, после которых хостинг обязан ограничить доступ к соответствующему ресурсу. Раздельная фиксация получения уведомлений надзорного органа и хостинга: ч. 9 ст. 15.5 Закона № 149-ФЗ.
Для владельца ресурса существенное последствие бездействия — ограничение доступа. Его связывают с неисполнением мер по устранению нарушения после уведомления, а не с размером выручки или количеством посетителей сайта.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Отказ или бездействие при устранении нарушения, названного в уведомлении | Владелец информационного ресурса; ограничение доступа исполняет провайдер хостинга или иное лицо, обеспечивающее обработку информации | Ограничение доступа к соответствующему информационному ресурсу не позднее истечения трёх рабочих дней с момента получения хостингом уведомления надзорного органа: ч. 9 ст. 15.5 Закона № 149-ФЗ. | ч. 9 ст. 15.5 Закона № 149-ФЗ |
| Непринятие мер по частям 8 и 9 | Провайдер хостинга или иное лицо, указанное в пункте 1 части 7, и (или) владелец информационного ресурса | Направление операторам связи адресов ресурса, иных сведений о сайте и информации через автоматизированную информационную систему для ограничения доступа к ресурсу, в том числе к сетевому адресу, доменному имени и указателям страниц. | ч. 10 ст. 15.5 Закона № 149-ФЗ |
Отдельного штрафа за включение информационного ресурса в реестр нарушителей закон не устанавливает. Ограничение доступа связано с непринятием мер по устранению нарушения: ч. 9, 10 ст. 15.5 Закона № 149-ФЗ.
адвокат · рег. № 78/8790
В уведомлении о персональных данных я ищу конкретные адреса и меры из решения суда. Ответ «данные удалены» без привязки к этим сведениям затрудняет разбор исполнения. Я сопоставляю судебный акт, сообщение надзорного органа хостингу и сообщение владельцу ресурса. В уведомлении должны быть сведения об акте, домене, сетевом адресе, страницах и требование о мерах, указанных судом: п. 2 ч. 7 ст. 15.5 Закона № 149-ФЗ.
Отдельно проверяю время получения сообщений. Для владельца срок принятия мер начинается с уведомления от хостинга; для ограничения ресурса хостингом при отказе или бездействии владельца отсчёт связан с уведомлением надзорного органа. Эти события нельзя свести к одной дате входящего письма: ч. 9 ст. 15.5 Закона № 149-ФЗ.
Советую сохранять не только переписку, но и подтверждения изменений ресурса: адрес страницы, содержание до исправления и после него, время выполнения действий. При подготовке ответа я связываю эти материалы с каждой мерой, названной в судебном акте, чтобы обсуждение касалось устранения установленного нарушения.
Для владельца сайта разбор начинается с полученного сообщения. Для субъекта данных отправная точка — судебный акт, вступивший в законную силу.
Обращение об исключении адресов после устранения нарушения и жалоба на решение контрольного органа имеют разные основания.
Вступивший в силу судебный акт — основание включения. Оспаривание решения надзорного органа в экономическом споре производится по правилам арбитражного процесса.
| Вопрос | Как решается | Норма |
|---|---|---|
| Основание включения | Для включения информации о ресурсе требуется вступивший в законную силу судебный акт. Проверьте сведения о его вступлении в силу и соответствие названному ресурсу. | ч. 5 ст. 15.5 Закона № 149-ФЗ |
| Оспаривание решения органа | Подаётся заявление по ст. 199 АПК РФ, если решение не соответствует закону и нарушает права в предпринимательской или иной экономической деятельности. Проверьте, не относит ли федеральный закон рассмотрение вашего заявления к компетенции другого суда: ч. 3 ст. 198 АПК РФ. Укажите орган, реквизиты решения, нарушенные права, нормы и требование; приложите текст решения и документы по ч. 1 ст. 126 АПК РФ. | ч. 1, 3 ст. 198 АПК РФ, ч. 1, 2 ст. 199 АПК РФ |
| Срок и приостановление | Для обращения в арбитражный суд отсчитайте три месяца со дня, когда гражданину или организации стало известно о нарушении прав; федеральный закон может установить иной срок: ч. 4 ст. 198 АПК РФ. При уважительной причине пропуска просите суд восстановить срок. Если требуется приостановление действия оспариваемого акта или решения, заявите ходатайство: суд вправе принять такую меру по ч. 3 ст. 199 АПК РФ. | ч. 4 ст. 198 АПК РФ, ч. 3 ст. 199 АПК РФ |
| Отмена основания включения | Вступившее в законную силу решение суда об отмене ранее принятого судебного акта служит основанием исключения доменного имени, указателя страницы или сетевого адреса из реестра надзорным органом или оператором реестра. | ч. 11 ст. 15.5 Закона № 149-ФЗ |
Для разбора сохраните исходные сообщения, судебный акт и подтверждения выполненных изменений. В переписке оставляйте адреса ресурса в том виде, в котором они указаны в уведомлении.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Вступивший в законную силу судебный акт | Основание включения информации в реестр. Нужен для сверки установленного нарушения и требуемых мер с содержанием уведомления: ч. 5, 7 ст. 15.5 Закона № 149-ФЗ. | Судебный акт; сохраните полученную копию и сведения о вступлении в законную силу. |
| Заявление о принятии мер по ограничению доступа | Обращение субъекта данных на основании вступившего в силу судебного акта: ч. 6 ст. 15.5 Закона № 149-ФЗ. | Заявитель — субъект персональных данных. Форма утверждается федеральным надзорным органом. |
| Уведомление надзорного органа хостингу | Содержит сведения о судебном акте, ресурсе и мерах по устранению нарушения; дата и время направления фиксируются в реестре: ч. 7 ст. 15.5 Закона № 149-ФЗ. | Направляет федеральный надзорный орган в электронном виде на русском и английском языках. |
| Сообщение хостинга владельцу | Подтверждает передачу уведомления и помогает установить начало срока действий владельца: ч. 8, 9 ст. 15.5 Закона № 149-ФЗ. | Направляет провайдер хостинга или иное обеспечивающее обработку лицо; сохраните сообщение и отметку о получении. |
| Материалы об устранении нарушения | Для сопоставления выполненных изменений с мерами, указанными в судебном акте: п. 2 ч. 7 ст. 15.5 Закона № 149-ФЗ. | Подготовьте описание изменений, снимки страниц и записи о времени выполнения; сохраняйте исходные файлы. |
Отсчёт зависит от адресата сообщения. Получение судебного акта надзорным органом, уведомления хостингом и сообщения владельцем — отдельные события.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Определение хостинга, направление уведомления и фиксация его отправления | В течение трёх рабочих дней: ч. 7 ст. 15.5 Закона № 149-ФЗ | Со дня получения надзорным органом вступившего в законную силу судебного акта | ч. 7 ст. 15.5 Закона № 149-ФЗ |
| Информирование обслуживаемого владельца хостингом либо меры по ограничению доступа | В течение одного рабочего дня: ч. 8 ст. 15.5 Закона № 149-ФЗ | С момента получения хостингом уведомления надзорного органа | ч. 8 ст. 15.5 Закона № 149-ФЗ |
| Принятие владельцем мер по устранению нарушения | В течение одного рабочего дня: ч. 9 ст. 15.5 Закона № 149-ФЗ | С момента получения от хостинга уведомления о необходимости устранения нарушения | ч. 9 ст. 15.5 Закона № 149-ФЗ |
| Ограничение ресурса хостингом при отказе или бездействии владельца | Не позднее истечения трёх рабочих дней: ч. 9 ст. 15.5 Закона № 149-ФЗ | С момента получения хостингом уведомления надзорного органа | ч. 9 ст. 15.5 Закона № 149-ФЗ |
| Исключение адресов после устранения нарушения | Не позднее чем в течение трёх дней | Со дня обращения владельца сайта, провайдера хостинга или оператора связи после принятия мер по устранению нарушения | ч. 11 ст. 15.5 Закона № 149-ФЗ |
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Ответы о реестровой записи, судебном акте и уведомлениях участникам процедуры.
Это автоматизированная информационная система для ограничения доступа к информации в интернете, обрабатываемой с нарушением законодательства о персональных данных. В записи отражаются адреса ресурса и сведения о судебном акте, устранении нарушения и направлении данных операторам связи: ч. 1, 2 ст. 15.5 Закона № 149-ФЗ.
Основанием включения служит вступивший в законную силу судебный акт. Субъект данных вправе обратиться в федеральный надзорный орган за принятием мер по ограничению доступа на основании такого акта, используя утверждённую органом форму заявления: ч. 5, 6 ст. 15.5 Закона № 149-ФЗ.
В неё включаются доменные имена и (или) указатели страниц с информацией, обрабатываемой с нарушением законодательства о персональных данных, а также сетевые адреса, позволяющие идентифицировать соответствующие сайты. Отдельно отражаются судебный акт и сведения об устранении нарушения: ч. 2 ст. 15.5 Закона № 149-ФЗ.
Создание, формирование и ведение возложены на федеральный орган исполнительной власти, осуществляющий контроль и надзор в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи. Он может привлечь организацию, зарегистрированную в России, как оператора реестра: ч. 3, 4 ст. 15.5 Закона № 149-ФЗ.
Сведения о вступившем в законную силу судебном акте, доменном имени, сетевом адресе и указателях страниц, позволяющих идентифицировать информацию. В нём содержится требование принять меры по устранению нарушения, указанные в решении суда. Уведомление направляется электронно на русском и английском языках: п. 2 ч. 7 ст. 15.5 Закона № 149-ФЗ.
В течение одного рабочего дня с момента получения от хостинга уведомления о необходимости устранения нарушения владелец обязан принять меры по его устранению: ч. 9 ст. 15.5 Закона № 149-ФЗ. Для проверки срока сохраните полученное сообщение с отметкой времени; не подменяйте его датой направления уведомления надзорным органом: ч. 9 ст. 15.5 Закона № 149-ФЗ.
При отказе или бездействии владельца хостинг или иное обеспечивающее обработку лицо обязано ограничить доступ к соответствующему ресурсу не позднее истечения трёх рабочих дней с момента получения уведомления надзорного органа: ч. 9 ст. 15.5 Закона № 149-ФЗ. Этот отсчёт отличается от срока действий владельца: ч. 9 ст. 15.5 Закона № 149-ФЗ.
В течение трёх рабочих дней со дня получения вступившего в законную силу судебного акта орган определяет хостинг или иное обеспечивающее обработку лицо, направляет ему уведомление и фиксирует в реестре дату и время направления: ч. 7 ст. 15.5 Закона № 149-ФЗ. Поэтому при разборе процедуры важны сведения о получении акта органом: ч. 7 ст. 15.5 Закона № 149-ФЗ.
После принятия мер по устранению нарушения владелец сайта, провайдер хостинга или оператор связи обращается за исключением доменного имени, указателя страницы или сетевого адреса. Надзорный орган или оператор реестра исключает их не позднее чем в течение трёх дней со дня обращения: ч. 11 ст. 15.5 Закона № 149-ФЗ. Другое основание исключения — вступившее в законную силу решение суда об отмене ранее принятого судебного акта: ч. 11 ст. 15.5 Закона № 149-ФЗ.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу