Постановление № 7 от 20.01.2021
oб утверждении Положения о порядке ведения Электронного реестра Службы по предупреждению и борьбе с отмыванием денег, сформированного Автоматизированной информационно-коммуникационной системой для предупреждения и борьбы с отмыванием денег
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Положения о порядке ведения Электронного реестра
Службы по предупреждению и борьбе с отмыванием денег,
сформированного Автоматизированной информационно-
коммуникационной системой для предупреждения
и борьбы с отмыванием денег
№ 7 от 20.01.2021
(в силу 05.03.2021)
Мониторул Офичиал ал Р. Молдова № 33-41 ст. 44 от 05.02.2021
* * *
На основании пункта m) части (1) статьи 19 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма (Официальный монитор Республики Молдова, 2018 г., № 58-66, ст.133), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Создать Электронный реестр Службы по предупреждению и борьбе с отмыванием денег.
2. Утвердить Положение о порядке ведения Электронного реестра Службы по предупреждению и борьбе с отмыванием денег, сформированного Автоматизированной информационно-коммуникационной системой для предупреждения и борьбы с отмыванием денег (прилагается).
3. Службе по предупреждению и борьбе с отмыванием денег в качестве владельца Автоматизированной информационно-коммуникационной системы для предупреждения и борьбы с отмыванием денег обеспечить внедрение, функционирование и развитие указанной системы в соответствии с законодательством и международными соглашениями, стороной которых Республика Молдова является.
4. Службе информационных технологий и кибербезопасности в качестве владельца общей правительственной технологической платформы ("MCloud") обеспечить доступность информационных технологических ресурсов, запрошенных Службой по предупреждению и борьбе с отмыванием денег, для создания и хранения резервных копий Автоматизированной информационно-коммуникационной системы для предупреждения и борьбы с отмыванием денег на общей правительственной технологической платформе "MCloud" в соответствии с регламентированными нормами доступа.
5. Выполнение положений настоящего постановления осуществлять за счет и в пределах финансовых средств, предусматриваемых ежегодно в государственном бюджете, и из других источников в соответствии с законодательством.
6. Контроль за выполнением настоящего постановления возложить на Службу по предупреждению и борьбе с отмыванием денег.
| ВРЕМЕННО ИСПОЛНЯЮЩИЙ | |
| ОБЯЗАННОСТИ ПРЕМЬЕР-МИНИСТРА | Аурелиу ЧОКОЙ |
| № 7. Кишинэу, 20 января 2021 г. | |
Утверждено
Постановлением Правительства
№ 7/2021
ПОЛОЖЕНИЕ
о порядке ведения Электронного реестра Службы по предупреждению
и борьбе с отмыванием денег, сформированного Автоматизированной
информационно - коммуникационной системой для
предупреждения и борьбы с отмыванием денег
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Положение о порядке ведения Электронного реестра Службы по предупреждению и борьбе с отмыванием денег, сформированного Автоматизированной информационно-коммуникационной системой для предупреждения и борьбы с отмыванием денег (в дальнейшем – Положение), устанавливает порядок организации и информационный контент деятельности и сделок, подозрительных в смысле действий по отмыванию денег, связанных с этим преступлений и финансирования терроризма, а также другую релевантную информацию, собранную Службой по предупреждению и борьбе с отмыванием денег в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма, субъектов юридических отношений в области создания и функционирования Автоматизированной информационно-коммуникационной системой для предупреждения и борьбы с отмыванием денег (в дальнейшем – Система), их права и обязанности, информационные объекты и перечень включенных в них данных, процедуры сбора и управления данными; доступ к данным Системы, оперативную совместимость с другими реестрами и информационными системами, порядок ведения и обеспечения функционирования Системы, формы осуществления контроля и привлечения к ответственности.
2. Используемые в настоящем Положении понятия означают следующее:
отчетные единицы – физические и юридические лица, обязанные в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма поставлять информацию в Систему с целью предупреждения отмывания денег и финансирования терроризма;
специальный формуляр – совокупность структурированной информации, предназначенной для информирования Службы по предупреждению и борьбе с отмыванием денег в отношении сомнительного имущества, деятельности или сделок, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма;
Группа EGMONT – международная организация подразделений финансовой разведки, целью которой является улучшение взаимодействия в области информационного обмена, обучения и обмена опытом в области предупреждения и борьбы с отмыванием денег и финансированием терроризма;
обработка данных – любая операция либо ряд операций с данными, которые осуществляются с помощью автоматизированных средств, а именно: сбор, регистрация, организация, хранение, адаптация либо изменение, извлечение, консультирование, использование, разглашение путем передачи, распространения либо любым иным способом, присоединение либо комбинирование, блокирование, удаление или уничтожение данных;
Автоматизированная информационно-коммуникационная система для предупреждения и борьбы с отмыванием денег – автоматизированная информационная система, состоящая из совокупности информационных ресурсов и технологий, технических программных средств и взаимосвязанных методологий, предназначенная для приема, хранения, обработки, информирования, анализа, предотвращения и распространения информации о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
пользователь – лицо, наделенное правом полного или частичного доступа к информации из Системы.
3. Совокупность информации, задокументированной и хранящейся в Электронном реестре Службы по предупреждению и борьбе с отмыванием денег (в дальнейшем – Реестр), организуется в соответствии с Законом № 71/2007 о реестрах.
II. СУБЪЕКТЫ ЮРИДИЧЕСКИХ ОТНОШЕНИЙ В ОБЛАСТИ СОЗДАНИЯ,
ЭКСПЛУАТАЦИИ И ПОЛЬЗОВАНИЯ РЕЕСТРОМ. ПОЛНОМОЧИЯ СУБЪЕКТОВ
4. Субъектами юридических отношений в области создания, эксплуатации и пользования Реестром являются:
1) собственник;
2) владелец;
3) держатель;
4) регистратор;
5) потребитель;
6) пользователь.
5. Собственником Реестра является государство, осуществляющее право собственности, управления и пользования содержащимися в Реестре данными.
6. Владельцем Реестра является Служба по предупреждению и борьбе с отмыванием денег.
7. Держателем Реестра является Служба по предупреждению и борьбе с отмыванием денег, обладающая правом создания, управления, пользования и владения информационным ресурсом. Служба по предупреждению и борьбе с отмыванием денег обеспечивает правовые, организационные и финансовые ресурсы для функционирования Реестра, выполняя как функции владельца, так и функции, установленные законодательством, а именно:
1) обеспечение организационных и финансовых условий для функционирования Реестра;
2) определение целей и функциональных задач Реестра;
3) определение информационных объектов, подлежащих регистрации в Реестре, и их содержания;
4) контроль за процессом регистрации и обработки данных в Реестре;
5) управление деятельностью по эксплуатации и ведению информационного контента Системы;
6) обеспечение безопасности и защиты данных, содержащихся в Реестре;
7) утверждение и внесение изменений/исправлений для корректировки, которая необходима для функционирования и обновления Реестра;
8) разрешение, приостановление и отзыв права доступа к Реестру;
9) определение технических и организационных мер для защиты и безопасности Реестра;
10) контроль и, по обстоятельствам, коррекция требований к безопасности и соответствию Реестра в области защиты персональных данных.
8. Права и обязанности владельца устанавливаются в соответствии с Законом № 467/2003 об информатизации и государственных информационных ресурсах и Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
9. Регистраторами являются Служба по предупреждению и борьбе с отмыванием денег и отчетные единицы, указанные в статье 4 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма, которые, по обстоятельствам, имеют доступ через своих работников к Системе в силу полномочий, предоставляемых законодательством, регламентами или спецификациями штатного расписания отчетных единиц.
10. Служба по предупреждению и борьбе с отмыванием денег как регистратор обладает следующими полномочиями:
1) обеспечивает сбор, ввод и обработку соответствующей информации из Реестра согласно установленным условиям и в установленный срок;
2) обеспечивает подлинность, полноту и целостность данных, содержащихся в Реестре;
3) обеспечивает безопасность и конфиденциальность введенной в Реестр информации;
4) обеспечивает ввод и обработку данных и осуществляет контроль за процессом их ввода.
11. Отчетные единицы в качестве регистраторов обязаны:
1) обеспечивать сбор и ввод соответствующей информации в Реестр согласно установленным условиям и в установленный срок;
2) обеспечивать подлинность, полноту и целостность данных, содержащихся в Реестре;
3) обеспечивать безопасность и конфиденциальность введенной в Реестр информации;
4) обеспечивать ввод и обработку данных и осуществлять контроль за их вводом;
5) каждый раз сообщать владельцу о происшествиях в инфраструктуре, системных ошибках либо ошибках, вызванных человеческим фактором, для их исправления.
12. Отчетные единицы в качестве регистраторов имеют право:
1) требовать от владельца разрешения доступа, а также приостановления и отзыва прав доступа к Системе;
2) подавать владельцу заявления об изменении прав доступа/ролей тех или иных пользователей;
3) сообщать владельцу о системных проблемах при пользовании Системы;
4) подавать запросы о необходимости развития и улучшения Системы;
5) принимать участие в рабочих группах, организованных с целью развития и улучшения Системы.
13. Если регистраторы являются юридическими лицами, то они назначают и сообщают владельцу номера, фамилии и имена своих работников, уполномоченных вводить информацию в базу данных, а также особые полномочия, предоставленные им для исполнения функций, связанных с управлением в Системе.
14. Каждый регистратор должен, по обстоятельствам, предусмотреть в своем штатном расписании единицу, отвечающую за ввод данных в Реестр. Владельцу сообщаются фамилия, имя и контактные данные лица(лиц), занимающего(занимающих) соответствующие должности, а также любые изменения в указанных данных.
15. Получателями данных Реестра являются:
1) правоохранительные, судебные и другие компетентные органы, которые получают от отчетных единиц информацию о деятельности и сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма, а также другую соответствующую информацию, собранную в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
2) отчетные единицы, которые получают информацию о порядке отчетности и правильности введения данных в Реестр;
3) органы с функциями надзора за отчетными единицами и другие компетентные органы, получающие информацию о рисках, связанных с отмыванием денег и финансированием терроризма, новых тенденциях и типологиях в сфере отмывания денег и финансирования терроризма, нарушениях, установленных в областях компетенции, и существующих пробелах в нормативных актах в части, касающейся предупреждения рисков отмывания денег и финансирования терроризма;
4) компетентные органы других стран (юрисдикций), а также международные организации в области предупреждения и борьбы с отмыванием денег и финансированием терроризма в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
16. Потребитель является физическим либо юридическим лицом частного или публичного права, которое имеет право в соответствии с законодательством на доступ к информации с ограниченной доступностью. Права и обязанности лица, запросившего о получении информации из Реестра, устанавливаются в соответствии с законодательством о доступе к информации, законодательством о защите персональных данных, Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма, а также настоящим Положением.
17. Пользователь является физическим либо юридическим лицом частного или публичного права, которое уполномочено законодательством иметь полный или частичный публичный либо внутренний доступ к Системе.
18. Пользователь сообщает владельцу о проблемах, связанных с доступом к информации, содержащейся в Системе.
19. Пользователь:
1) обеспечивает безопасность и конфиденциальность информации, просматриваемой либо обрабатываемой в Системе;
2) использует данные из Системы в соответствии с их целью и назначением.
III. СТРУКТУРА И ФУНКЦИИ СИСТЕМЫ
20. Информация в Реестре ведется на государственном языке.
21. Регистрация информации в Реестре осуществляется:
1) путем хранения данных, переданных в электронных документах;
2) в режиме реального времени – регистратором непосредственно в Системе, с помощью специализированного программного приложения;
3) путем сканирования регистратором документов, поступивших на бумажных носителях.
22. Владелец осуществляет обновление, дополнение либо изменение данных об объекте в Реестре.
23. Данные в Реестре хранятся согласно условиям, предусмотренным статьей 9 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
24. Исключение данных об объекте из Реестра осуществляется владельцем согласно условиям, предусмотренным частью (5) статьи 20 Закона № 71/2007 о реестрах. После удаления объекта из Реестра запрещается присвоение его идентификатора другому объекту.
25. К основным функциям Системы относятся:
1) создание эффективной системы обмена информацией между Службой по предупреждению и борьбе с отмыванием денег и отчетными единицами, органами с функциями надзора за отчетными единицами, правоохранительными, судебными органами и другими компетентными органами на национальном и международном уровнях;
2) создание системы оперативного получения информации, необходимой для предупреждения и борьбы с отмыванием денег и финансированием терроризма, из всех возможных источников на национальном и международном уровнях;
3) быстрая обработка информации о финансово-хозяйственных отношениях, необходимой для предотвращения и борьбы с отмыванием денег и финансированием терроризма;
4) организация документооборота и ведение учета Службы по предупреждению и отмыванию денег;
5) организация функционирования аналитического и статистического контура, обеспечивающего анализ информации и оценку рисков отмывания денег и финансирования терроризма;
6) организация информационного обеспечения и информирования лиц и организаций в соответствии с их компетенцией в связи с предупреждением и борьбой с отмыванием денег;
7) обеспечение безопасности и защиты информации, которое осуществляется на всех этапах накопления, хранения и использования государственных информационных ресурсов, относящихся к сфере функционирования Системы;
8) обеспечение качества информации путем создания и поддержания компонентов системы качества, основанных на процессуальном подходе.
26. Собранная информация регистрируется в Реестре сделок.
27. Функциональное пространство Системы представляет собой совокупность функций, реализованных отдельными автоматизированными и/или автоматическими подсистемами, которые взаимодействуют между собой.
28. Уровни инфраструктуры Системы устанавливаются в соответствии с пунктом 21 Технической концепции Автоматизированной информационно-коммуникационной системы для предупреждения и борьбы с отмыванием денег, утвержденной Постановлением Правительства № 14/2019.
IV. ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО И
ИНФОРМАЦИОННЫЕ ОБЪЕКТЫ РЕЕСТРА
29. Содержащиеся в Реестре данные подлежат разработке и классификации в соответствии с положениями нормативных актов, утвержденных регламентов и стандартов, технических спецификаций информационных систем и ресурсов, используемых для автоматического управления делами.
30. В Реестре используются следующие базовые документы:
1) базовые документы:
a) регистрируемые в Реестре входящие документы о сомнительной деятельности или сделках, подозрительных в смысле отмывания денег, связанных с этим преступлениях и финансировании терроризма;
b) документированные материалы и информация по предупреждению и борьбе с отмыванием денег и финансированием терроризма;
c) специальный формуляр от отчетных единиц;
d) аналитические справки;
e) отчет по финансовому расследованию;
f) запросы, адресованные компетентным органам, правоохранительным органам, органам с функциями надзора и отчетным единицам;
g) запросы, адресованные международным организациям;
h) ответы на запросы международных организаций;
i) документы, связанные с применением обеспечительных мер;
j) запросы и разрешения на разглашение и передачу информации;
k) информационные документы и справки;
l) информационные документы;
m) итоговые отчеты;
n) отчеты стратегического анализа;
o) аналитические и статистические документы;
p) документы, связанные с оценкой рисков;
q) документы, связанные с надзорной деятельностью;
r) решения о санкционировании;
s) документы и материалы информационного характера, изданные Службой по предупреждению и борьбе с отмыванием денег;
2) базовые технологические документы в Системе:
a) административные, регламентирующие, процедурные и технологические документы;
b) профили пользователей;
c) записи лог-файлов – регистр действий, запросов и взаимодействия пользователей с Системой;
d) сертификаты пользователей и другая информация по документированию пользователей.
31. Базовыми информационными объектами Реестра являются:
1) аналитическая справка;
2) отчет по финансовому расследованию;
3) распространение материалов и информации;
4) ответ на запрос о распространении материалов и информации;
5) запросы, адресованные отчетным единицам;
6) ответ от отчетных единиц;
7) запрос EGMONT исходящий;
8) ответ EGMONT исходящий;
9) запрос EGMONT входящий;
10) ответ EGMONT входящий;
11) решение о применении обеспечительных мер;
12) решение об отмене обеспечительных мер;
13) запрос разрешения на распространение исходящий;
14) ответ о разрешении на распространение входящий;
15) запрос разрешения на распространение входящий;
16) ответ о разрешении на распространение исходящий;
17) общее информирование;
18) итоговый отчет;
19) отчет об инициировании стратегического анализа;
20) отчет по надзору за соответствием;
21) решение о санкционировании;
22) специальный формуляр.
32. Идентификация информационных объектов:
1) идентификаторы информационных объектов, указанных в подпунктах 3)-16) и 21) пункта 31, устанавливаются Приказом директора Службы по предупреждению и борьбе с отмыванием денег № 10/2018 об утверждении Инструкции о ведении Реестра учета корреспонденции;
2) идентификаторы информационных объектов, указанных в подпунктах 1), 2), 17)-20) пункта 31, устанавливаются Приказом директора Службы по предупреждению и борьбе с отмыванием денег № 5/2018 об обработке, анализе, распространении и архивации информации о сомнительной деятельности и сделках;
3) идентификаторы информационного объекта из подпункта 22) пункта 31 устанавливаются Приказом директора Службы по предупреждению и борьбе с отмыванием денег № 18/2018 о предоставлении отчетности о деятельности или сделках, подпадающих под действие Закона № 308/2017.
V. ЮРИДИЧЕСКИЙ РЕЖИМ ПОЛЬЗОВАНИЯ
ДАННЫМИ РЕЕСТРА
33. Пользователи имеют права доступа к информации из Реестра в соответствии со своими полномочиями и занимаемыми должностями, а также правовым режимом просматриваемой информации. Уровень доступа к информации для каждого из участников соответствует занимаемой им должности и/или профилю доступа.
34. Доступ к информационным ресурсам Реестра сегментирован для внутренних пользователей Системы и внешних пользователей.
35. Владелец и держатель являются внутренними пользователями Системы.
36. Владелец обладает полным доступом к данным Реестра для оказания услуг по администрированию, в том числе для адаптивного и улучшающего технического обслуживания Системы.
37. Регистраторы и потребители с правами доступа, согласно законодательству, являются внешними пользователями Системы.
38. Запрещается использование данных из Реестра в целях, противоречащих законодательству.
39. Полученные из Реестра данные не могут быть переданы третьим лицам, если законодательство или международные соглашения, стороной которых Республика Молдова является, предусматривают иное.
40. Доступ к данным из Реестра зависит от роли пользователя. Так, у регистратора есть технический доступ к данным из Реестра, что предполагает ввод данных. Остальные внешние пользователи имеют информационный доступ к данным из Реестра, что предполагает просмотр данных исключительно в индивидуальном формате для каждого пользователя в отдельности.
41. Потребитель данных из Реестра не имеет права вносить изменения в полученные данные, а в случае их использования обязан указывать источник.
42. Право доступа к Системе не является постоянным, оно может быть приостановлено либо отозвано на условиях, предусмотренных в пункте 43. Строго запрещается ввод и/или изменение данных в Системе от чужого имени либо с чужого профиля пользователя, поскольку это считается несанкционированным доступом. Пользователи должны убедиться в конфиденциальности профиля и электронной подписи.
43. Отзыв/приостановление права доступа к Системе осуществляется при установлении владельцем нарушения информационной безопасности либо по требованию/ходатайству регистратора на имя владельца в одной из следующих ситуаций:
1) прекращение/приостановление служебных/трудовых отношений пользователя либо регистратора;
2) изменение служебных/трудовых отношений, если новые полномочия не предполагают доступ к данным из Реестра;
3) в других случаях, в рамках положений законодательства.
44. Запланированные профилактические работы для комплекса программного и аппаратного обеспечения осуществляются по уведомлению, направленному владельцам регистраторам в письменном виде или на адрес электронной почты, по плану, согласованному с ответственным лицом не менее чем за два рабочих дня до начала работ, с указанием, по обстоятельствам, срока их завершения, если это возможно. Незапланированные профилактические работы осуществляются, по требованию пользователей, после предварительного согласования с владельцем в случае сбоя либо ненадлежащей работы комплекса программного и аппаратного обеспечения.
45. Полученные из Реестра данные не могут быть переданы третьим лицам без предварительного согласия Службы по предупреждению и борьбе с отмыванием денег, если только законодательство или международные соглашения, стороной которых Республика Молдова является, не предусматривают иное.
VI. ВЗАИМНАЯ СОВМЕСТИМОСТЬ С ДРУГИМИ
ИНФОРМАЦИОННЫМИ СИСТЕМАМИ
46. Для обеспечения оперативного и автоматического анализа информационного контента Системы с достоверной информацией может осуществляться взаимодействие и синхронизация данных с другими информационными системами, в том числе посредством правительственной платформы интероперабельности (MConnect), с автоматическим импортом данных для проверки и/или заполнения информационного контента Системы.
47. Система обеспечивает взаимодействие и обмен данными со следующими автоматизированными информационными ресурсами:
1) Автоматизированная информационная система "Государственный реестр населения";
2) Автоматизированная информационная система "Государственный регистр правовых единиц";
3) Автоматизированная информационная система "Кадастр недвижимого имущества";
4) Автоматизированная информационная система "Государственный реестр транспортных средств";
5) Информационная система Государственной налоговой службы;
6) Интегрированная информационная система Пограничной полиции;
7) Таможенная интегрированная информационная система;
8) Автоматизированная информационная система "Регистр криминалистической и криминологической информации";
9) Автоматизированная информационная система учета правонарушений, дел о правонарушениях и лиц, совершивших правонарушения;
10) Автоматизированная информационная система "Государственный регистр дорожно-транспортных происшествий";
11) Автоматизированная информационная система "Регистр задержанных, арестованных и осужденных лиц";
12) Автоматизированная информационная система "Уголовное преследование: E-Dosar";
13) Автоматизированная информационная система управления и выдачи разрешительных документов;
14) другие автоматизированные информационные системы, которые необходимы для внедрения и развития Системы.
48. Система использует следующие правительственные электронные услуги платформы:
1) правительственную электронную услугу аутентификации и контроля доступа (MPass), указанную в пункте 2 Положения о правительственной электронной услуге аутентификации и контроля доступа (MPass), утвержденного Постановлением Правительства № 1090/2013;
2) интегрированную правительственную электронную услугу электронной подписи (MSign), определенную в пункте 2 Положения об интегрированной правительственной электронной услуге электронной подписи (MSign), утвержденного Постановлением Правительства № 405/2014;
3) правительственную электронную услугу протоколирования (MLog), указанную в пункте 2 Положения о правительственной электронной услуге протоколирования (MLog), утвержденного Постановлением Правительства № 708/2014.
VII. БЕЗОПАСНОСТЬ И ЦЕЛОСТНОСТЬ ИНФОРМАЦИИ,
СОДЕРЖАЩЕЙСЯ В РЕЕСТРЕ
49. Меры по защите и обеспечению безопасности данных из Реестра являются составной частью работ по созданию, развитию и эксплуатации Системы и обновляются всеми субъектами Реестра.
50. Объектами обеспечения защиты и безопасности данных из Системы считается весь комплекс средств программного и аппаратного обеспечения, обеспечивающих реализацию информационных процессов:
1) базы данных, информационные системы, операционные системы, системы управления базами данных, системы учета и иные приложения, обеспечивающие функционирование Системы;
2) телекоммуникационные системы, сети, серверы, компьютеры и другие технические средства обработки данных.
51. Доступ к Системе осуществляется через правительственную службу аутентификации и контроля доступа (MPass), а информационный обмен – через платформу интероперабельности (MConnect).
52. Доступ к хранящейся в Реестре информации осуществляется на различных уровнях санкционированного доступа для каждого пользователя.
53. Защита данных из Реестра осуществляется следующими методами:
1) предупреждение преднамеренных и/или непреднамеренных действий пользователей, которые могут привести к уничтожению или искажению данных;
2) исключение несанкционированного доступа к данным Реестра, что обеспечивается с помощью специальных технических и программных средств;
3) предупреждение уничтожения или изменения данных либо сбоев в работе технического и программного комплекса с помощью специальных средств защиты, в том числе антивирусных программ путем создания системы контроля за безопасностью программного обеспечения и осуществления периодического резервного копирования;
4) контроль за процессом эксплуатации с помощью механизма протоколирования, осуществляемый владельцем.
54. В ходе ведения Реестра обеспечивается безопасность персональных данных в соответствии с Законом № 133/2011 о защите персональных данных, а также:
1) принимаются все необходимые организационные и технические меры для защиты персональных данных от случайного или противозаконного уничтожения, случайной утраты или несанкционированного разглашения, изменения, доступа либо любой иной несанкционированной формы обработки (в частности, принимаются меры для обеспечения доступа к персональным данным только тех лиц, которые уполномочены иметь доступ к ним);
2) проверяется, являются ли персональные данные точными и, если это необходимо, обновленными, с принятием всех разумных мер для обеспечения удаления или исправления неточных либо неполных данных, исходя из целей, для которых такие данные собирались либо впоследствии обрабатываются;
3) обрабатываются только строго необходимые, адекватные и относящиеся к делу персональные данные, которые не являются избыточными в отношении целей, для которых они собирались либо впоследствии обрабатываются. Исходя из целей обработки и статуса вовлеченных лиц, могут использоваться и обезличенные данные;
4) обеспечиваются генерирование и хранение записей об аудите безопасности операций по обработке персональных данных в соответствии с главой VIII Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства № 1123/2010. Записи аудита операций и их результаты находятся в доступе Национального центра по защите персональных данных, который получает их в свое распоряжение для расследования потенциальных нарушений режима обработки/защиты персональных данных;
5) в случае возникновения связанных с безопасностью инцидентов в Системе ответственные лица незамедлительно сообщают об этом руководству Службы по предупреждению и борьбе с отмыванием денег, принимают необходимые меры для ликвидации инцидента и сообщают об этом в Национальный центр по защите персональных данных в течение 72 часов с момента возникновения инцидента.
55. Информационный обмен осуществляется с помощью средств программного и аппаратного обеспечения исключительно по безопасным каналам и с обеспечением целостности и безопасности данных.
56. Внутренние пользователи назначают лицо, подчиняющееся непосредственно руководителю учреждения и отвечающее за выполнение и контроль за соблюдением положений норм информационной безопасности и доступа к персональным данным, обрабатываемым в Системе. Ответственное лицо ежеквартально изучает информацию о доступе к Системе для проверки обоснованности цели, заявленной при осуществлении доступа к такой информации.
57. Нормы информационной безопасности доводятся до сведения всех внутренних пользователей под подпись. Каждый внутренний пользователь обязан знать нормы информационной безопасности и процедуры, которые он должен соблюдать в строгом соответствии с политикой безопасности.
58. Внутренние пользователи обеспечивают обучение работников методам и процедурам пресечения информационных опасностей.
VIII. КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ
59. Владелец Реестра и регистраторы обязаны предупреждать несанкционированный доступ к данным Реестра, их противоправное использование, распространение, изменение либо уничтожение.
60. В целях обеспечения эффективного и бесперебойного функционирования Реестра доступ к данным обеспечивается на постоянной основе.
61. Реестр регистрируется в Регистре государственных информационных ресурсов и информационных систем и в Регистре учета контролеров персональных данных.
62. Ответственность за организацию функционирования Реестра несет его владелец.
63. Субъекты в области создания, эксплуатации и использования содержимого Реестра обязаны обрабатывать информацию, содержащую персональные данные, в соответствии с положениями нормативных актов в области защиты персональных данных.
64. Все субъекты Реестра, а также лица, обратившиеся за информацией, содержащей персональные данные, несут ответственность в соответствии с законодательством за обработку, разглашение и передачу третьим лицам информации из системы вопреки положениям законодательства.
65. Субъекты, полномочия которых включают ведение Реестра, ввод данных, предоставление информации и обеспечение работы Реестра, несут личную ответственность в соответствии с законодательством за полноту, достоверность, точность и целостность информации, а также за ее хранение и использование.
66. В целях обеспечения эффективного и непрерывного функционирования Системы информационный обмен данными Системы обеспечивается в непрерывном режиме.
67. Хранение Реестра:
1) владелец обеспечивает хранение Реестра до принятия решения о его ликвидации. В случае ликвидации Реестра все содержащиеся в нем данные передаются на хранение в архив в соответствии с законодательством;
2) документы, служащие основанием для ввода данных в Реестр, хранятся в течение срока, установленного в правилах ведения Реестра, если законодательством не предусмотрено иное;
3) по истечении срока хранения документов они могут быть ликвидированы, если законодательством не предусмотрено иное.
68. Владелец генерирует не более одного раза в 30 дней резервные копии базы данных Реестра.
69. В случае инцидентов, связанных с безопасностью, владелец предпринимает необходимые меры для обнаружения источника инцидента, анализирует его, устраняет причины инцидента, связанного с безопасностью, и сообщает об этом в Национальный центр по защите персональных данных.
70. Владелец ежегодно до 31 января представляет в Национальный центр по защите персональных данных сводный отчет о связанных с безопасностью инцидентах в Реестре.
71. Контроль за законностью операций по обработке персональных данных, осуществляемых в рамках Реестра, производится в соответствии с положениями Закона № 133/2011 о защите персональных данных. В рамках проверок предоставляется вся необходимая поддержка и обеспечивается доступ к информации, необходимой для объекта проверки.
72. Владелец приостанавливает функционирование Системы по ходатайству ответственного лица об обеспечении функциональности информационной системы и информационных ресурсов на местном уровне в случае возникновения одной из следующих ситуаций:
1) в ходе проведения профилактических работ комплекса программного и аппаратного обеспечения Системы;
2) при нарушении требований системы безопасности информации, если это представляет опасность для функционирования Системы;
3) при возникновении технических проблем в функционировании комплекса программного и аппаратного обеспечения Системы;
4) по письменному требованию владельца.