Технический концепт автоматизированной информационной системы «Государственный регистр контролеров персональных данных» является переложением статьи 21 Директивы 95/46 ЕС Европейского Парламента и Совета от 24 октября 1995 года о защите прав частных лиц, применительно к обработке персональных данных и о свободном движении этих данных, опубликованной в Официальном журнале европейских сообществ (JOCE) L 281 от 23 ноября 1995 г. 1. Определение системы 1) Государственный регистр контролеров персональных данных (в дальнейшем – Регистр) представляет собой информатическую систему, главной целью которой является автоматизация работы Национального центра по защите персональных данных (в дальнейшем – Центр) для учета всех контролеров персональных данных, а также баз данных, информационных и информатических систем, в которых хранятся и обрабатываются персональные данные. 2) Регистр является ключевым инструментом Центра, посредством которого будут осуществляться следующие цели: a) обеспечение надлежащего уровня защиты персональных данных в Республике Молдова; b) регистрация и учет всех контролеров персональных данных, а также баз данных, информационных и информатических систем, в которых обрабатываются персональные данные; c) обеспечение права на информацию субъектов персональных данных и любого лица, запрашивающего информацию; d) предоставление качественных услуг контролерам персональных данных. 2. Назначение системы 1) Регистр обеспечит возможность приема и обработки в режиме он-лайн обращений контролеров персональных данных относительно регистрации, изменения или удаления информации о базах данных, информационных и информатических системах, в которых хранятся и обрабатываются персональные данные. 2) Для субъектов персональных данных, центральных и местных публичных органов власти, юридических лиц и т.д. Регистр будет ключевым информационным ресурсом по предоставлению публичной информации относительно контролеров персональных данных, авторизированных для обработки персональных данных, баз данных, информационных и информатических систем, в которых обрабатываются персональные данные. 3) Для Центра Регистр будет ключевым инструментом, автоматизирующим его работу. Регистр будет способствовать получению и обработке он-лайн обращений от контролеров персональных данных и субъектов персональных данных, выдаче решений, обобщению отчетов по анализу и мониторингу ситуации на текущий день. 3. Основные понятия 1) В настоящем Концепте используются следующие термины и определения: орган публичной власти – любая организационная структура или любой орган, учрежденный законом или иным нормативным актом, функционирующий в режиме публичной власти в целях реализации общественного интереса; креденциалы – набор атрибутов, которые идентифицируют личность и аутентифицируют пользователей и системы в рамках информационных систем; данные – основные единицы информации о людях, фактах, событиях, явлениях, процессах, объектах, ситуациях и т.д., представленные в форме, которая позволяет нотифицировать, комментировать и обрабатывать их; целостность данных – состояние данных, когда они сохраняют свое содержание и однозначность толкования в условиях влияния случайных факторов. Считается, что данные сохраняют свою целостность, если они не искажены и не разрушены (не стерты); протоколирование – функция по регистрации информации о событиях. В рамках информационных систем записи о событиях включают подробности о дате и времени, пользователе, предпринятом действии; M-Cloud – стратегия Центра электронного управления по порядку технологической консолидации информационных услуг; метаданные – метод присвоения семантической ценности данных, хранящихся в базе данных (данные о данных); информационный объект – виртуальное отображение реально существующих субъектов, как материальных, так и не материальных; информационная система – совокупность методов и средств сбора, обработки и передачи информации, необходимой для процесса управления (включает мануальные и автоматизированные технологии обработки данных); автоматизированная информационная система (информатическая система) – совокупность программ и оборудования, обеспечивающих автоматическую обработку данных (автоматизированный компонент информационной системы); информационные и коммуникационные технологии – общий термин, включающий все технологии, используемые для обмена и манипулирования информацией; достоверность данных – уровень соответствия данных, хранящихся в памяти компьютера или в документах, реальному состоянию объектов конкретной области системы, отображаемых этими данными. 4. Цель и задачи системы 1) Основное назначение Регистра заключается в обеспечении Центра передовым информационным решением, используемым в качестве подспорья для деятельности Центра в целях выполнения положений правовой базы в области защиты персональных данных. 2) При этом информационная система будет выполнять автоматическую валидацию отправленных контролерами персональных данных обращений по регистрации, изменению, удалению информации из Регистра. Информационное решение будет автоматически регистрировать совокупность действий, выполняемых пользователями, с подробной регистрацией данных, параметров информации и запрашиваемых обращений. 3) Главное преимущество Регистра состоит в том, что в перспективе каждый контролер персональных данных сможет посредством веб-интерфейса отправлять обращения на выполнение операций по регистрации, изменению/удалению из Регистра и получать решения об утверждении или отклонении отправленных обращений. 4) Для лиц, запрашивающих информацию, Регистр будет предоставлять публичный веб-интерфейс, который позволит доступ и просмотр публичной информации о контролерах персональных данных и их информационных или информатических системах. 5) В результате, среди основных задач разработанного информационного решения следует отметить: a) проектирование и внедрение современных технологий взаимодействия между контролерам
ТЕХНИЧЕСКИЙ КОНЦЕПТавтоматизированной информационной системы«Государственный регистр контролеров персональных данных»Раздел I. Общие положения
Утвержден Постановлением Правительства 883 от 25 ноября 2011 г.
На основании пункта 1) статьи 22 Закона 467-XV от 21 ноября 2003 года об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., 6-12, ст.44), с последующими изменениями, Правительство ПОСТАНОВЛЯЕТ: 1. Утвердить Технический концепт автоматизированной информационной системы «Государственный регистр контролеров персональных данных» (прилагается). 2. Национальному центру по защите персональных данных: вести и администрировать автоматизированную информационную систему «Государственный регистр контролеров персональных данных»;разработать и до 20 марта 2012 года представить на рассмотрение проект постановления Правительства об утверждении положения о Государственном регистре контролеров персональных данных. 3. Финансирование создания и внедрения автоматизированной информационной системы учета контролеров персональных данных осуществлять за счет и в пределах ассигнований, утвержденных в Законе о государственном бюджете Государственной канцелярии для внедрения Проекта «е-Преобразование Правительства», а также на основании финансовых средств иностранных доноров. 4. Министерству информационных технологий и связи зарегистрировать в установленном порядке информационный ресурс «Государственный регистр контролеров персональных данных». ПРЕМЬЕР-МИНИСТР Владимир ФИЛАТ Контрасигнуют: министр информационных технологий и связи Павел ФИЛИП министр финансов Вячеслав НЕГРУЦА 883. Кишинэу, 25 ноября 2011 г.
статья : 976
Опубликован : 09.12.2011
об утверждении Технического концепта автоматизированной информационной системы «Государственный регистр контролеровPперсональных данных»
Республика Молдова
Внутренний номер: 341136
Комментариев нет:
Отправить комментарий