Постановление № 1067 от 27.12.2023

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

о внесении изменений в приложения № 1 и 2 к Постановлению

Правительства № 834/2008 об Интегрированной информационной

системе Пограничной полиции

№ 1067  от  27.12.2023

 (в силу 05.02.2024) 

Мониторул Офичиал ал Р. Молдова № 1-4 ст. 3 от 05.01.2024

* * *

UE

На основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

В приложения № 1 и 2 к Постановлению Правительства № 834/2008 об Интегрированной информационной системе Пограничной полиции (Официальный монитор Республики Молдова, 2008 г., № 125-126, ст.841),с последующими изменениями, внести следующие изменения:

1) в приложении № 1:

a) дополнить формулой гармонизации следующего содержания:

"Настоящая Концепция частично перелагает Исполнительное решение Комиссии (ЕС) 2017/759 от 28 апреля 2017 года об общих протоколах и форматах данных, которые должны использоваться авиаперевозчиками при передаче данных PNR в подразделения информации о пассажирах (CELEX: 32017D0759), опубликованное в Официальном журнале Европейского Союза L 113 от 29 апреля 2017 года.";

b) в пункте 2:

после слова "анализа" дополнить текстом ", в том числе заблаговременного,";

после слов "которые пересекают" дополнить словами "или намереваются пересечь";

c) пункт 4 дополнить тремя абзацами следующего содержания:

"принцип масштабируемости, который предполагает обеспечение постоянной работоспособности информационного решения при увеличении объема данных и запросов информационной системы;

принцип единства информационного пространства, который предполагает использование единой системы взаимозависимых классификаторов, форматов данных, протоколов информационного взаимодействия, стандартов, нормативных и методических документов;

принцип прослеживаемости, который предусматривает внедрение процедур фиксации всех действий/событий над информационными объектами ИИСПП и обеспечение возможности идентификации осуществляемой обработки персональных данных";

d) пункт 5 изложить в следующей редакции:

"5. Нормативно-правовая база ИИСПП основывается на национальном законодательстве и международных договорах, стороной которых Республика Молдова является. Создание и функционирование ИИСПП регламентируются следующими нормативными актами:

1) Законом № 273/1994 об удостоверяющих личность документах национальной паспортной системы;

2) Законом № 467/2003 об информатизации и государственных информационных ресурсах;

3) Законом № 71/2007 о регистрах;

4) Законом № 245/2008 о государственной тайне;

5) Законом № 133/2011 о защите персональных данных;

6) Законом № 215/2011 о государственной границе Республики Молдова;

7) Законом № 283/2011 о Пограничной полиции;

8) Законом № 59/2012 о специальной розыскной деятельности;

9) Законом № 142/2018 об обмене данными и интероперабельности;

10) Законом № 124/2022 об электронной идентификации и доверительных услугах;

11) Законом № 148/2023 о доступе к общественно значимой информации;

12) Постановлением Правительства № 735/2002 о специальных телекоммуникационных системах Республики Молдова;

13) Постановлением Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;

14) Постановлением Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);

15) Постановлением Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);

16) Постановлением Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);

17) Постановлением Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);

18) Постановлением Правительства № 765/2014 об утверждении перечня проездных документов, необходимых иностранцам для пересечения государственной границы Республики Молдова;

19) Постановлением Правительства № 297/2017 о внедрении Закона № 215 от 4 ноября 2011 года о государственной границе Республики Молдова;

20) Постановлением Правительства № 211/2019 о платформе интероперабельности (MConnect);

21) Постановлением Правительства № 376/2020 об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify);

22) Постановлением Правительства № 153/2021 об утверждении Концепции Информационной системы "Регистр государственных информационных ресурсов и систем" и Положения о порядке ведения Регистра государственных информационных ресурсов и систем";

e) пункт 7 дополнить разделом следующего содержания:

"F. Контур учета и контроля, в том числе автоматизированного, предварительных данных о путешественниках со следующими функциями:

a) заблаговременный сбор у авиаперевозчиков данных о путешественниках, их обработка и учет;

b) создание заранее определенных критериев в соответствии с нормативной базой;

c) составление профилей путешественников на основе заранее определенных критериев с целью предотвращения, обнаружения, расследования и уголовного преследования преступлений террористического характера, транснациональных преступлений или угроз государственной безопасности.";

f) в подпункте b) пункта 10 слова "центральные органы публичного управления" заменить словами "публичные субъекты";

g) в пункте 11:

дополнить подпунктом е) следующего содержания:

"e) полетные документы (Е)";

дополнить разделом Е следующего содержания:

"E. Полетные документы

a) авиабилет;

b) банковская карта.";

h) пункт 12 дополнить подпунктом g) следующего содержания:

"g) бронирование авиабилетов в Республику Молдова / из Республики Молдова:

- данные авиабилета;

- лицо, которое забронировало авиабилет;

- дополнительные данные по бронированию и покупке авиабилета;

- заранее определенные критерии составления профилей путешественников.";

i) пункт 13 дополнить подпунктом f) следующего содержания:

"f) идентификатор бронирования авиабилета в Республику Молдова / из Республики Молдова – код бронирования авиабилета";

j) пункт 14 дополнить подпунктом g) следующего содержания:

"g) для информационного объекта "бронирование авиабилета в Республику Молдова / из Республики Молдова":

Учет данных осуществляется с момента предоставления с помощью метода push авиаперевозчиками данных о путешественниках, по крайней мере, по одному из следующих совместимых форматов и протоколов:

a) форматы данных для передачи данных PNR:

- EDIFACT PNRGOV, как описано в EDIFACT implementation guide (руководство по внедрению EDIFACT); PNR data pushed to states or other authorities (данные PNR, передаваемые методом push государствам или другим органам управления); формат сообщения PNRGOV (PNRGOV message) версии 11.1 или новее;

- XML PNRGOV, как описано в XML implementation guide (руководство по внедрению XML); PNR data pushed to States or other authorities (данные PNR, передаваемые методом push государствам или другим органам власти); формат сообщения PNRGOV (PNRGOV message) версии 13.1 или новее;

b) протоколы передачи:

- IBM MQ;

- IATA Type B;

- профиль AS4 от ebMS 3.0;

- другие безопасные протоколы, установленные по взаимному согласию.

Если авиаперевозчики передают данные API отдельно от данных PNR, переданных для того же рейса, они должны использовать формат данных EDIFACT PAXLST.

Изменение данных осуществляется в случае обнаружения ошибочных данных.

Исключение данных осуществляется по истечении срока их хранения.";

k) в пункте 15:

a) абзац пятый подпункта а) изложить в следующей редакции:

"- данные о физическом лице (фамилия, имя, отчество, пол, дата рождения, IDNP, гражданство, копия вкладыша проездного документа с фотографией лица, отпечатки пальцев для установленных случаев, статус при пересечении границы – водитель, пассажир, пешеход, велосипедист)";

b) дополнить подпунктом f) следующего содержания:

"f) данные о бронировании авиабилетов в Республику Молдова /из Республики Молдова:

- ссылочный код файла пассажира/кода бронирования;

- дата бронирования/выдачи проездного билета;

- запланированная дата (даты) поездки;

- фамилия, имя, инициалы и дата рождения пассажира, связанного с бронированием, ученое звание/степень, другие сведения об имени;

- адрес и контактная информация, указанные при бронировании (номер телефона, адрес электронной почты);

- вся платежная информация, включая платежный адрес (наличные, кредитная карта, номер кредитной карты и срок ее действия, уведомление об авансовом платеже (PTA), валюта, данные плательщика/агентства, которые производят оплату, коды служебных скидок для персонала);

- полный маршрут путешествия (первоначальная посадка, промежуточная остановка, окончательная высадка);

- информация из профиля "постоянный клиент" (frequent flyer);

- данные агентства или турагента (название/фамилия, имя, адрес, контактные данные, код IATA), через которое было осуществлено бронирование или приобретен билет;

- статус путешественника (пассажир, член экипажа, транзит), в том числе подтверждения, статус регистрации на рейс, информация о неявке пассажира на посадку или явке его в последний момент на посадку без предварительного бронирования;

- разбитая или разделенная информация в записях регистрации пассажиров;

- общая информация, включая всю доступную информацию о несовершеннолетних без сопровождения в возрасте до 18 лет, а именно: фамилия, имя и пол несовершеннолетнего, возраст, язык (языки), на котором он говорит, фамилия, имя и контактные данные лица, сопровождающего его при выезде и его отношения с несовершеннолетним, фамилия, имя и контактные данные лица, ожидающего его по прибытии и его отношения с несовершеннолетним, информация об агенте, присутствовавшем при выезде и по прибытии;

- информация о билете, включая номер билета, дату выдачи билета и билет в один конец, поля, связанные с автоматическим указанием стоимости проездного билета;

- номер места и другая информация о месте (запрошенное место и фактическое место после закрытия рейса);

- информация о совместном использовании кода;

- вся информация о багаже, номер (количество) багажа, номер багажной идентификационной бирки, вес багажа, вся информация об объединенном багаже, лицо, на которое оформляется объединенный багаж, количество мест для объединенного(ых) багажа(ей), код перевозчика багажа, статус багажа, пункт назначения/выгрузки багажа;

- количество пассажиров, зарегистрированных в PNR, и их другие имена;

- авиакомпания, номер рейса, дата вылета и прибытия (планируемая дата вылета и прибытия воздушного судна по местному времени вылета), аэропорт вылета, транзитный аэропорт, аэропорт прибытия, время вылета и время прибытия (по местному времени вылета и прибытия);

- история всех изменений данных PNR;

- фамилия и имя лица, производившего бронирование;

- ожидание места (standby);

- вся информация о регистрации пассажиров на стойке регистрации (check-in) – контрольный номер регистрации, идентификатор агента по регистрации, время регистрации, статус регистрации, статус подтверждения, порядковый посадочный номер, посадочный указатель, очередность регистрации;

- общее количество лиц, перевозимых на воздушном судне.";

l) пункт 17 дополнить подпунктом f) следующего содержания:

"f) авиаперевозчики, предоставляющие предварительные данные о рейсах и путешественниках";

m) пункт 18 дополнить подпунктом m) следующего содержания:

"m) информационные системы авиаперевозчиков, осуществляющих свою деятельность на территории Республики Молдова, в той степени, в которой они позволяют осуществлять обмен данными с PNR через платформу взаимодействия (MConnect).";

n) пункт 21¹ дополнить абзацем следующего содержания:

"По истечении 6-месячного срока с момента поставки данные, указанные в подпункте f) пункта 15, обезличиваются в соответствии с положениями Закона № 379/2023 об использовании записей регистрации пассажиров";

2) в приложении № 2:

a) пункт 5 после текста "сведения о надзоре за государственной границей," дополнить текстом "данные PNR";

b) в пункте 7:

пункт 2) после текста "владельца," дополнить текстом "технического администратора,";

дополнить подпунктом 3¹) следующего содержания:

"3¹) авиаперевозчики, в качестве поставщиков данных ИИСПП";

c) пункт 17 дополнить подпунктом 7) следующего содержания:

"7) бронирование авиабилетов в Республику Молдова /из Республики Молдова:

a) данные авиабилета;

b) лицо, которое забронировало авиабилет;

c) дополнительные данные по бронированию и покупке авиабилета;

d) заранее определенные критерии составления профилей путешественников.";

d) в пункте 18:

в литере e) подпункта 1) слова "цифровые шаблоны фотографии" заменить словами "цифровые копии страницы с данными проездного документа";

дополнить подпунктом 7) следующего содержания:

"7) данные о бронировании авиабилетов в Республику Молдова /из Республики Молдова:

а) ссылочный код файла пассажира / код бронирования;

b) дата бронирования/выдачи проездного билета;

c) запланированная дата (даты) поездки;

d) фамилия, имя, инициалы и дата рождения пассажира, связанного с бронированием, ученое звание/степень, другие сведения об имени пассажира;

e) адрес и контактная информация, указанные при бронировании (номер телефона, адрес электронной почты);

f) вся информация о форме оплаты, включая платежный адрес (наличные, кредитная карта, номер кредитной карты и срок ее действия, уведомление об авансовом платеже (PTA), валюта, данные плательщика/агентства, которые производят оплату, коды служебных скидок для персонала);

g) полный маршрут путешествия (первоначальная посадка, промежуточная остановка, окончательная высадка);

h) информация из профиля "постоянный клиент" (frequent flyer);

i) данные агентства или турагента (название/фамилия и имя, адрес, контактные данные, код IATA), через которое было осуществлено бронирование или приобретен билет;

j) статус путешественника (пассажир, член экипажа, транзит), в том числе подтверждения, статус регистрации на рейс, информация о неявке пассажира на посадку или явке его в последний момент на посадку без предварительного бронирования;

k) разбитая или разделенная информация в записях регистрации пассажиров;

l) общая информация, включая всю доступную информацию о несовершеннолетних без сопровождения в возрасте до 18 лет, а именно: фамилия, имя и пол несовершеннолетнего, возраст, язык (языки), на котором он говорит, фамилия, имя и контактные данные лица, сопровождающего его при выезде и его отношения с несовершеннолетним, фамилия, имя и контактные данные лица, ожидающего его по прибытии и его отношения с несовершеннолетним, информация об агенте, присутствовавшем при выезде и по прибытии;

m) информация о билете, включая номер билета, дату выдачи билета и билет в один конец, поля, связанные с автоматическим указанием стоимости проездного билета;

n) номер места и другая информация о месте (запрошенное место и фактическое место после закрытия рейса);

о) информация о совместном использовании кодов;

р) вся информация о багаже, номер (количество) багажа, номер багажной идентификационной бирки, вес багажа, вся информация об объединенном багаже, лицо, на которое оформляется объединенный багаж, количество мест для объединенного(ых) багажа(ей), код перевозчика багажа, статус багажа, пункт назначения/выгрузки багажа;

q) количество пассажиров, зарегистрированных в PNR, и их другие имена;

r) авиакомпания, номер рейса, дата вылета и прибытия (планируемая дата вылета и прибытия воздушного судна по местному времени вылета), аэропорт вылета, транзитный аэропорт, аэропорт прибытия, время вылета и время прибытия (по местному времени вылета и прибытия);

s) история всех изменений данных PNR;

t) фамилия и имя лица, производившего бронирование;

u) ожидание места (standby);

v) вся информация о регистрации пассажиров на стойке регистрации (check-in) – контрольный номер регистрации, идентификатор агента по регистрации, время регистрации, статус регистрации, статус подтверждения, порядковый посадочный номер, посадочный указатель, очередность регистрации;

w) общее количество лиц, перевозимых на воздушном судне";

e) пункт 25 дополнить предложением следующего содержания: "По истечении 6-месячного срока с момента предоставления данные, указанные в пункте 18, обезличиваются в соответствии с положениями Закона № 379/2023 об использовании данных записей регистрации пассажиров";

f) пункт 59 дополнить следующим абзацем следующего содержания:

"При обработке персональных данных владелец обеспечивает необходимые организационные и технические меры по защите персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в целях обеспечения надлежащего уровня безопасности в отношении рисков, представленных обработкой и природой обрабатываемых данных.";

g) дополнить пунктом 60 следующего содержания:

"60. В случае возникновения инцидентов кибернетической безопасности, инцидентов безопасности информационных ресурсов персональных данных держатель по согласованию с компетентными органами в соответствии с нормативными актами принимает необходимые меры по выявлению источника инцидента, проводит его анализ и устраняет причины инцидента безопасности, информируя об этом компетентные органы.".