Операторам НРС приказано раскошелиться! Что может стоять за очередными письмами счастья из НОСТРОЙ?

[Консультант]

Скачать оригинал изображения
Национальное объединение строителей направило в саморегулируемые организации, являющиеся Операторами НРС, письмо, в котором содержит требование к руководителям СРО в течение месяца (до 15 февраля 2020 года) известить департамент Национального реестра специалистов о включении их организаций в реестр операторов персональных данных. Документ подписан главой Нацобъединения Антоном Глушковым и датируется 14 января 2020 года. На это обратил внимание наш добровольный столичный эксперт, которому мы и передаём слово.

***

В письме сообщается, что Дирекцией НОСТРОЙ, согласно плану мероприятий по контролю, утверждённому исполнительным директором Виктором Прядеиным, в декабре 2018 года в отношении Операторов НРС была проведена проверка, в ходе которой были выявлены грубые нарушения требований 152-ФЗ «О защите персональных данных». Как указано в документе, в случае непредставления запрашиваемой информации будет рассмотрен вопрос о прекращении полномочий организации в качестве Оператора НРС.

Эксперты с портала «Правда о СРО» обратили внимание на ряд несостыковок.

Во-первых, поскольку 14 января господин Глушков находился в отпуске в Красноярске, не вполне понятно, каким образом он мог поставить под этим письмом свою электронную подпись.

Во-вторых, выполнить требования в указанные сроки для большинства СРО нереально. Необходимость включения СРО в реестр операторов персональных данных обсуждается не первый год, а точнее, с момента запуска НРС в 2017 году. Сам НОСТРОЙ решил вопрос обеспечения безопасности обработки и хранения персональных данных только к концу 2019 года. Теперь это требуется сделать своими силами и всего за месяц.

В-третьих, непонятно, на основании каких нормативных документов статус Оператора НРС напрямую связали с реестром операторов персональных данных? В соответствующем Регламенте НОСТРОЙ (о порядке ведения НРС) указанного критерия в требованиях к операторам НРС нет. Соответственно, нет и основания для принятия решения о лишении их соответствующего статуса по вышеуказанной причине.

И, в-четвертых, неясно, на каком основании Дирекция НОСТРОЙ проверяет строительные СРО на соответствие требованиям 152-ФЗ «О защите персональных данных»?

За помощь по включению в реестр операторов персональных данных на рынке просят круглую сумму в 200-250 тысяч рублей (без учёта стоимости технического обеспечения). При этом самих операторов НРС в НОСТРОЙ 157 организаций, и большинство из них соответствующую процедуру ещё не прошли. А значит, письмо может быть первым этапом очередного бизнес-проекта по «продаже воздуха из кабинета исполнительного директора».

При этом, как оказалось, все звонки в Дирекцию НОСТРОЙ с вопросом «и что же это нам интересно делать с этим удивительным письмом?!» перенаправляются в кабинет заместителя исполнительного директора директора департамента информационных технологий и анализа данных Валерия Карпова. Таким образом, с высокой степенью вероятности помощь СРО в выполнении новых требований Национального объединения будет оказывать небезызвестная фирма ООО «ЦИСК», которая ранее выступала безальтернативным подрядчиком по разработке софта и выполнению мероприятий по обеспечению информационной защиты.

Эксперты оставляют открытым вопрос участия в этой истории президента НОСТРОЙ, высказывая предположение, что Антон Николаевич либо не обратил внимания на деятельность своих подчинённых, либо подписью могли воспользоваться без ведома руководителя…

ЗАНОСТРОЙ