Уполномоченный орган (ФЗ №152" О ПД") - Форум по вопросам информационной безопасности

Подскажите, какой нормативный документ устанавливает какие органы являются "Уполномоченными органами по защите прав субъектов персональных данных".

Роскомнадзор таковым является, а ФСТЭК и ФСБ? Или последние осуществляют проверки только с посыла Роскомнадзора?

Такой орган один (статья 23)
"Уполномоченным органом по защите прав субъектов персональных данных ... является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи."

То, что эта формулировка относится именно к РКН, следует из "Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций".

ФСТЭК и ФСБ отвественны только за меры по защите самих ПД, но не прав субъекта (статья 19 часть 3). Идентифицируются по тому же принципу :)

malotavr, спасибо, то есть, как я понял ФСТЭК и ФСБ сами по себе с якобы ПЛАНОВОЙ проверкой придти не могут?

По последней информации с сайта РСОК - ФСТЭК и ФСБ могут проводить проверки сами по себе! Т.е. как вместе с РСОК, так и по отдельности!

Все делается для ускоррение проверок и их объема =) т.е. для нас...

Почему не могут? Могут. Просто РКН не вправе самостоятельно оценивать правильность обеспечения защиты, а ФСБ и ФСТЭК не вправе самостоятельно судить о том, нарушаются ли оператором права субъектов.

malotavr, а где это сказано?

В ФЗ-152, в ФЗ-294 и в КоАП