Постановление N 1184 от 18.08.2023 об утверждении Положения о Регистре служащих избирательной сферы
ЦЕНТРАЛЬНАЯ ИЗБИРАТЕЛЬНАЯ КОМИССИЯ
ПОСТАНОВЛЕНИЕ
об утверждении Положения о Регистре
служащих избирательной сферы
№ 1184 от 18.08.2023
(в силу 06.09.2023)
Мониторул Офичиал ал Р. Молдова № 341-342 ст. 868 от 06.09.2023
* * *
На основании ст.1, п.с) и п.g) ст.25, ст.32 Избирательного кодекса № 325/2022 (Официальный монитор Республики Молдова, 2022, № 426-427, ст.770) Центральная избирательная комиссия
ПОСТАНОВЛЯЕТ:
1. Утвердить Положение о регистре служащих избирательной сферы (прилагается).
2. Признать утратившим силу Положение о Регистре служащих избирательной сферы, утвержденное Постановлением Центральной избирательной комиссии № 22/2011 (Официальный монитор Республики Молдова, 2011, № 65-68, ст.341).
3. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.
| ПРЕДСЕДАТЕЛЬ ЦЕНТРАЛЬНОЙ | |
| ИЗБИРАТЕЛЬНОЙ КОМИССИИ | Анжелика КАРАМАН |
| № 1184. Кишинэу, 18 августа 2023 г. | |
Утверждено
Постановлением Центральной
избирательной комиссии
№ 1184 от 18 августа 2023 г.
ПОЛОЖЕНИЕ
о регистре служащих избирательной сферы
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее положение устанавливает цель, задачи, организационную структуру, функции, порядок организации и управления информационным ресурсом по учету служащих избирательной сферы, определяет назначение и сферу применения содержащихся в нем персональных данных, обязанности субъектов, имеющих доступ к Регистру служащих избирательной сферы (в дальнейшем – РСИС), правовой режим обработки персональных данных, их использование и хранение.
2. В целях обеспечения ясности и легкости восприятия текста, а также во избежание загромождения текста формами мужского/женского рода, используемые в настоящем положении термины, обозначающие должности, употребляются в общей форме мужского рода и носят инклюзивный/несексистский характер.
3. РСИС является неотъемлемой частью Государственной автоматизированной информационной системы "Выборы" и предназначен для автоматизации процесса учета данных о служащих избирательной сферы, из числа которых подтверждаются, в зависимости от случая, в качестве членов нижестоящих избирательных органов и в аппараты нижестоящих избирательных органов. РСИС ведется на румынском языке.
4. В контексте настоящего Положения следующие понятия означают:
генерирование записей аудита доступа к регистру – функция по регистрации и журнализации информации о доступе к РСИС;
оператор РСИС (регистратор) – авторизованное Центральной избирательной комиссией (в дальнейшем – Комиссия) лицо с правом выполнения операций по обработке персональных данных в рамках РСИС;
псевдонимизация – обработка персональных данных таким образом, чтобы их больше невозможно было отнести к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно, и в отношении нее приняты технические и организационные меры, гарантирующие, что соответствующие персональные данные невозможно отнести к идентифицированному или идентифицируемому физическому лицу;
третье лицо – физическое или юридическое лицо публичного или частного права, иное, нежели субъект персональных данных, оператор или уполномоченное им лицо, лицо, напрямую подведомственное оператору или авторизованному лицу, уполномоченному обрабатывать персональные данные.
5. РСИС имеет следующие роли:
1) консолидация обновленной базы данных о служащих избирательной сферы, о занимаемой ими должности в составе избирательных органов и о наличии у них квалификационного сертификата в избирательной сфере;
2) автоматизация идентификации служащих избирательной сферы в случае возникновения условий для укомплектования состава избирательных органов из РСИС;
3) анализ и планирование деятельности по обучению и сертификации служащих избирательной сферы и учет обученных и сертифицированных служащих избирательной сферы;
4) генерирование статистических, аналитических отчетов, отчетов по прогнозированию и/или научному исследованию в избирательной сфере;
5) обеспечение контроля относительно доступа, хранения, использования, обработки, обеспечения безопасности и конфиденциальности персональных данных служащих избирательной сферы.
[Пкт.5 изменен Пост.ЦИК N 2716 от 20.08.2024, в силу 29.08.2024]
6. Основными функциями РСИС являются:
1) формирование учетной базы данных на национальном уровне служащих избирательной сферы посредством:
a) первичного включения персональных данных лица, осуществлявшего функцию служащего избирательной сферы в избирательных органах;
b) включения информации об обучении и/или выдаче квалификационного сертификата служащих избирательной сферы;
b1) включения информации о номере и сроке действия квалификационного сертификата, подтверждающего подготовку/специализацию в избирательной сфере;
c) обновления персональных данных путем внесения изменений, дополнений в персональные данные, позволяющие идентифицировать лицо, и включения информации о санкциях, примененных к служащему избирательной сферы согласно п.a) и п.b) ч.(6) ст.102 Избирательного кодекса № 325/2022;
d) исключения данных из РСИС вследствие применения санкций, предусмотренных п.с) ч.(6) ст.102 Избирательного кодекса № 325/2022;
e) удаления/уничтожения, псевдонимизации/деперсонализации персональных данных из РСИС или физического исключения данных по завершении жизненного цикла, по достижении цели, для которой они были обработаны.
2) обеспечение доступа к информации, содержащейся в РСИС, для:
a) предоставления в распоряжение комиссии и/или окружного избирательного совета информации о лицах, которые могут быть включены в состав избирательных органов из РСИС, в условиях ч.(7) и ч.(8) ст.35 и ч.(11) ст.38 Избирательного кодекса № 325/2022;
b) проверки, по требованию, включены ли в РСИС лица, предложенные в состав избирательных органов субъектами, имеющими на то право;
c) пересмотра кандидатов в члены избирательных органов для установления служащих избирательной сферы, к которым была применена санкция о лишении права осуществлять любой вид деятельности в избирательных органах, предусмотренная в п.d) ч.(6) ст.102 Избирательного кодекса № 325/2022;
d) обеспечения безопасности и конфиденциальности данных посредством применения технических и организационных мер по предупреждению незаконной обработки персональных данных и организации процесса управления их безопасностью;
e) предоставления сведений о номере и сроке действия квалификационного сертификата, подтверждающего подготовку/специализацию в избирательной сфере.
[Пкт.6 дополнен Пост.ЦИК N 2716 от 20.08.2024, в силу 29.08.2024]
7. Лица, включенные в РСИС по состоянию на 1 января 2023 года, даты вступления в силу Избирательного кодекса № 325/2022, признаются соответствующими занимаемой должности в условиях ч.(5) ст.245 данного кодекса.
Глава II
ОРГАНИЗАЦИОННАЯ СТРУКТУРА РСИС
8. Основные функции относительно формирования и эксплуатации РСИС разделены по ролям между:
1) собственником РСИС;
2) владельцем РСИС;
3) держателем РСИС;
4) техническим администратором РСИС;
5) бенефициарами РСИС;
6) операторами РСИС (регистраторами);
7) поставщиками данных.
9. Собственником РСИС является государство, а владельцем и держателем РСИС является комиссия. В качестве владельца и держателя комиссия вправе использовать персональные данные из него, выполняя следующие полномочия:
1) обеспечивает организационные и финансовые условия для функционирования РСИС;
2) устанавливает цели и функциональные задачи РСИС;
3) определяет информационные объекты, подлежащие регистрации в РСИС, их содержание;
4) осуществляет мониторинг процесса регистрации и обработки данных в РСИС;
5) управляет деятельностью по эксплуатации и обработке информации из РСИС;
6) обеспечивает безопасность и защиту данных из РСИС;
7) утверждает и вносит изменения/исправления, необходимые для функционирования и обновления РСИС;
8) авторизует, приостанавливает и отзывает право доступа к РСИС;
9) устанавливает технические и организационные меры безопасности и конфиденциальности РСИС;
10) осуществляет мониторинг и, при необходимости, регулирует требования безопасности и соответствия РСИС под требования в области защиты персональных данных.
10. В комиссии роль держателя РСИС выполняет Управление менеджмента выборов Аппарата комиссии, которое несет ответственность за его управление.
11. В комиссии роль технического администратора РСИС выполняет Управление информационных технологий и по ведению списков избирателей Аппарата комиссии, которое обеспечивает администрирование, развитие и обслуживание системы.
12. РСИС содержит данные из списка сертифицированных лиц из Информационной системы по сертификации в избирательной сфере (управляемой Центром непрерывного образования в избирательной сфере), разработанной для автоматизации процесса квалификации служащих избирательной сферы согласно утвержденному комиссией Положению о сертификации подготовки/специализации в избирательной сфере.
13. Бенефициарами РСИС являются:
1) субъекты с правом назначения членов в состав избирательных органов;
2) комиссия;
3) окружные избирательные советы;
4) Центральный избирательный совет Гагаузии.
14. Окружные избирательные советы и Центральный избирательный совет Гагаузии имеют доступ к информации из РСИС посредством комиссии.
15. Операторами РСИС (регистраторами) являются сотрудники комиссии, Центра непрерывного образования в избирательной сфере или окружных избирательных советов, которые осуществляют первичное включение данных в РСИС для учета, а также обеспечивают обновление, архивирование или снятие с учета/уничтожение данных.
16. Поставщиками данных для включения, дополнения и обработки информации в РСИС являются субъекты с правом назначения кандидатов для образования избирательных органов по требованию комиссии и/или окружного избирательного совета. Поставщики данных представляют информацию о выдвигаемых кандидатах, согласно образцу, приведенному в приложении № 1.
Глава III
СОДЕРЖАНИЕ И ОБРАБОТКА ДАННЫХ ИЗ РСИС
Раздел 1
Содержание РСИС
17. РСИС содержит информацию о лицах, которые могут быть включены в состав избирательных органов в качестве их членов, опыт работы в качестве члена избирательного органа, уровень квалификации/обучения и/или сертификации и населенный пункт/населенные пункты, в котором/ых лицо работало в этом качестве.
18. Категориями данных в РСИС являются:
1) идентификационный номер (IDNP);
2) фамилия и имя;
3) год рождения;
4) профессия (род занятий);
5) должность;
6) место работы;
7) контактный телефон;
8) место жительства/временного пребывания;
9) субъект, выдвинувший/назначивший лицо, а в случае участия в выборах, указывается дата и вид этих выборов, а также занимаемое положение в составе избирательных органов или в их рабочих аппаратах;
10) номер, дата выдачи и срок действия квалификационного сертификата в избирательной сфере.
[Пкт.18 дополнен Пост.ЦИК N 2716 от 20.08.2024, в силу 29.08.2024]
Раздел 2
Включение, обновление, архивирование
данных и их снятие с учета РСИС
19. Лица, включенные в РСИС, распределяются по административно-территориальным единицам, в соответствии с административно-территориальной организацией Республики Молдова, а в случае избирательных участков, образованных за рубежом, по странам с указанием населенных пунктов. Включение персональных данных служащих избирательной сферы в РСИС осуществляется без их письменного согласия, но при их уведомлении. Одобрение качества служащего избирательной сферы позволяет включение данных лица в РСИС.
20. Технический администратор и операторы РСИС обеспечивают точность данных, включенных в РСИС, посредством непрерывной обработки информации, предоставленной поставщиками для их обновления.
21. Персональные данные служащих избирательной сферы снимаются с учета РСИС в следующих случаях:
1) по заявлению служащего избирательной сферы;
2) в случае смерти служащего избирательной сферы;
3) на основании постановления комиссии или, при необходимости, окружного избирательного совета, если служащий избирательной сферы нарушает положения Избирательного кодекса или смежного с ним законодательства;
4) по истечении срока сертификации или срока действия квалификационных сертификатов.
22. Персональные данные, снятые с учета РСИС, остаются в истории, приобретая статус архивного документа, который хранится в течение 10 лет.
23. Персональные данные, трансформированные в архивные данные, после истечения срока хранения, установленного в пункте 22, исключаются из РСИС.
24. Первичное хранение данных на учете РСИС, их обновление, архивирование и снятие с учета, а также доступ к архивированным данным осуществляется на основании постановления комиссии или нижестоящих избирательных органов, распоряжения или резолюции председателя комиссии или приказа директора Центра непрерывного образования в избирательной сфере.
Глава IV
ПРАВА ДОСТУПА К РСИС
25. Авторизация доступа операторов (регистраторов) к РСИС осуществляется согласно внутренним процедурам комиссии в области защиты персональных данных, утвержденным согласно Интегрированной системе менеджмента качества и информационной безопасности в соответствии с Международными стандартами ISO (Международная организация по стандартизации).
26. Операторы (регистраторы) в рамках Центра непрерывного образования в избирательной сфере имеют право на обработку данных в целях выполнения функций, предусмотренных в лит. b) пп.1) п.6.
27. Операторы (регистраторы) в рамках Управления менеджмента выборов имеют право на обработку данных в целях выполнения функций, предусмотренных в лит. a), c) и d) пп.1) п.6, и обеспечивают доступ к данным РСИС согласно пп.2) п.6).
28. Информация для укомплектования состава избирательных органов в РСИС в условиях ч.(7) и ч.(8) ст.35 и ч.(11) ст.38 Избирательного кодекса № 325/2022 выдается по письменному заявлению председателя избирательного органа, согласно приложению № 2. Включение лица в состав избирательных органов в качестве члена в условиях лит. а) пп.1) п.6 и п.16 осуществляется с письменного согласия служащего избирательной сферы, согласно приложению № 3.
29. Операторы (регистраторы) Управления информационных технологий и по ведению списков избирателей имеют технический доступ в роли администратора.
30. Операторы (регистраторы) из окружных избирательных советов имеют право на включение и/или дополнение персональных данных, предусмотренных в лит. а) пп.1) п.6.
Глава V
БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ
31. Обработка персональных данных и обеспечение их безопасности и конфиденциальности в рамках РСИС осуществляется в соответствии с положениями Закона № 133/2011 о защите персональных данных, с требованиями по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства № 1123/2010, и в соответствии с внутренними процедурами комиссии, утвержденными согласно Интегрированной системе менеджмента качества и информационной безопасности в соответствии с Международными стандартами ISO (Международная организация по стандартизации).
32. Лица, обрабатывающие данные в РСИС, подписывают декларацию под собственную ответственность, образец которой приведен в приложении № 4, о соблюдении конфиденциальности персональных данных, к которым имеют доступ.
33. Владелец/держатель РСИС обеспечивает организационные и технические меры, необходимые для защиты персональных данных, которые в нем содержатся. В случае инцидента в сфере безопасности, владелец/держатель РСИС принимает необходимые меры по выявлению источника возникновения инцидента в сфере безопасности, проводит его анализ и устраняет причины его возникновения с уведомлением Национального центра по защите персональных данных.
34. Меры по защите персональных данных обеспечиваются для:
1) предотвращения утечки информации, содержащей персональные данные, путем исключения несанкционированного доступа к РСИС;
2) предотвращения уничтожения, изменения, копирования, несанкционированного блокирования персональных данных из РСИС;
3) недопущения раскрытия третьим лицам информации ограниченного доступа;
4) обеспечения уровня безопасности относительно рисков, связанных с обработкой и характером обработанных данных.
35. При использовании паролей операторы обязуются соблюдать внутренние процедуры комиссии в области защиты персональных данных, утвержденные согласно Интегрированной системе менеджмента качества и информационной безопасности в соответствии с Международными стандартами ISO (Международная организация по стандартизации).
36. Обеспечение доступа к информации, содержащейся в РСИС, посредством раскрытия персональных данных осуществляется в следующих случаях:
1) в случае передачи через коммуникационные сети или посредством другого цифрового носителя, используемого для накопления и хранения, – путем криптографической защиты данной информации или рассмотрения возможности использования двусторонней связи по безопасному каналу VPN (Virtual Private Network). Каждый случай запроса на раскрытие путем передачи данных из РСИС в электронном виде рассматривается отдельно, исходя из технических возможностей обеих сторон, а также в соответствии с организационными и техническими мерами.
2) запрещается раскрывать персональные данные путем их передачи через коммуникационные сети, не отвечающие требованиям, из-за отсутствия эффективного контроля (например: отправка информации посредством личных электронных почтовых адресов);
3) доступ правоохранительных органов к РСИС разрешается, только если запрос соответствует положениям Уголовно-процессуального кодекса № 122/2003 и Закона № 133/2011 о защите персональных данных, с уведомлением заявителей в письменной форме об их обязательствах и правовой ответственности согласно пункту 38.
37. Любое идентифицированное лицо, а также лицо, преследующее журналистскую или научно-исследовательскую цель, может запросить у Центральной избирательной комиссии доступ к данным служащего избирательной сферы, за исключением его персонального идентификационного номера (INDP), контактного номера телефона и места жительства/временного пребывания.
38. Нарушение требований настоящего Положения относительно обработки персональных данных влечет за собой привлечение к административной, уголовной ответственности или ответственности за правонарушение.
39. Администрирование инцидентов безопасности и записи аудита доступа к РСИС осуществляются согласно внутренним процедурам ЦИК в области защиты персональных данных, утвержденным согласно Интегрированной системе менеджмента качества и информационной безопасности в соответствии с Международными стандартами ISO (Международная организация по стандартизации).
Приложения № 1 - 4
к Положению о Регистре служащих избирательной
сферы, утвержденному постановлением
Центральной избирательной комиссии
№ 1184 от 18 августа 2023 г.