Куда УЦ денуться, если законом обязали... МФЦ и у нас есть, но там и нормативка другая и технология.
Надеюсь с сервисом регистрации будет проще регистрировать, но не факт.


Пока не определен официально порядок и объем данных, небходимый "для передачи в ЕСИА" в регламент УЦ вписать данный порядок трудно (в т.ч. опредить обязанность пользователей предоставлять доп. данные).

По вопросу персданных


Не сравнивайте пожалуйста правила, придуманные самим ООО "Малахит" при получении диск. карты (обработка персданных осуществляется не в соответствии с законом)
В случае УЦ - в части выдачи СКП, обработка осуществлется на основании ст. 17 и ст. 18 63-ФЗ и в соответствии с пунктами части 1 статьи 6 152-ФЗ, а именно п.п. 2, 4, 5, 7, 10, 11.
Основные аргументы при этом - обработка ПДн осуществляется в соответствии с 63-ФЗ и принимаемиыми в соответствии с ним НПА (в т.ч. предусматривающие общедоступность сведений, внесенных в СКП и реестр сертификатов (приказ 250 МКС, например).

Причем УЦ, именно в связи с общедоступностью сведений из СКП, должны брать согласие субъекта на общедоступность этих ПДн (ч.1 ст.8 152-ФЗ)
Частью 2 ст.9 установлено, что и без согласия субъекта можно продолжать обработку ПДн при наличии оснований, указанных в пунктах 2-11 ч. 1 ст 6.

В части отправки сведений в ЕСИА и обработки ПДн сложнее.
Несмотря на то, что ПДн обрабатываются в соответствии с ч. 5 ст.18 63-ФЗ, не определено кому конкретно должны отправляться данные (т.е. не определен круг лиц, получающих ПДн, ЕСИА - не оператор и не юр.лицо (возможно сведения будут доступны для неограниченного круга лиц), не определен объем ПДн (какие конкретно ПДн будут направляться)
В данном случае нет противоречий 63-ФЗ и 152-ФЗ, просто пока отсутствуют подзаконные НПА к ч.5 ст.18 63-ФЗ (возможно их и не будет, т.к. 63-ФЗ не определено прямо кто устанавливает порядок регистрации и объем данных по ч.5 ст.18)

Отредактировано пользователем 6 апреля 2015 г. 15:38:24(UTC)  | Причина: Не указана

Рассмотрение по ФЗ63 перенесено на июль.

Хм, это проверенная информация?
Типо до июля МКС успеет пройти по всем УЦ кто не выполняет требования 18 статьи и лишить аккредитации, а потом в июле когда оставят ряд УЦ - уже будут решать какие же НПА выпускать)

RoyalSaleGold, а как бы вы сформулировали текст такого согласия, если не определены третьи лица (конкретные) и отсутствуют основания для передачи конкретных ПДн (которые сейчас нигде законодательно не определены) в целях передачи сведений для регистрации (кем?) в ЕСИА.

Тут вот какая ситуация:
Согласие сейчас берется в связи с тем, что сведения внесенные в СКП должны быть общедоступными согласно закону(в т.ч. согласно ч. 3 ст. 15 63-ФЗ)
УЦ должны вести реестры квалифицированных сертификатов, в которые вносятся, в соответствии с приказом МКС № 250, в том числе следующие сведения


Сведения являются ПДн, но законодатель установил, что реестр сертификатов должен быть общедоступен


В связи с вышеизложенным, согласие на обработку ПДн уже сейчас должно содержать условия общедоступности ПДн, в т.ч. в отношении тех сведений, которые не вносятся в СКП (например, номер, серия, дата выдачи паспорта).

Далее, возврящаясь к вопросу о передаче сведений в ЕСИА в объеме, необходимом...
Надо сравнивать и анализировать что ещё дополнительно требует законодатель, кроме тех ПДн, которые уже собираются. Сервис для передачи сведений не нашел, но есть тестовый сервис для регистрации пользователя в ЕСИА
Согласно новости МКС, которая опубликована в разделе "События/ Официальное заявление" и далее по ссылке переходим на страницу тестового сервиса "Электронный сервис регистрации пользователей Единой системы идентификации и аутентификации", который верятно не сильно будет отличаться от продуктива (возможно этот сервис совсем не для УЦ).
В сервисе для операции Register (Зарегистрировать подтверждённую учётную запись в ЕСИА)видим, что есть ещё дополнительные сведения, являющиеся ПДн, и которые ранее не упоминались ни в 63-ФЗ, ни 250 приказе МКС

Пароль - конфиденциальные сведения.
Так ли обязательны для регистрации в ЕСИА эти доп. сведения, кроме тех, которые уже предоставлены пользователем в УЦ? Не превысит ли УЦ полномочия, если будет собирать, обрабатывать и передавать эти сведения третьим лицам?
Нигде в НПА не описано, какие сведения из сведений для операции Register являются обязательными, а какие нет. Более того, отсутствует НПА, в соответствии с котором УЦ вправе обрабатывать такие ПДн и передавать их третьим лицам.
С связи с тем, что 63-ФЗ установлено, что УЦ направляет сведения в ЕСИА в объеме необходимом... - законодатель должен определиться с объемом сведений необходимым и достаточным для регистрации в ЕСИА, ибо есть ст. 5 152-ФЗ, которой установлено, что


Вместе с тем, цели (выдача ЭП) и цели (направление сведений и регистрация в ЕСИА) - разные.
Кроме того, что согласие должно соответствовать части 4 ст. 9 152-ФЗ, п. ч. 7 указанной статьи установлено, что субъект ПДн имеет право на "получение сведений о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона"
В связи с чем, считаю, что надо и заявление на регистрацию в ЕСИА отдельно брать, и согласие, которое будет включать пункт о передаче конкретных ПДн третьим лицам (определенным).
Но, по моему мнению, сейчас УЦ самостоятельно будет затруднительно сформулировать форрму такого заявления и согласия, т.к. цели обработки ПДн иные, перечень ПДн не определен, не определены третьи лица, котоым передаются ПДн, не определен круг лиц, которые могут иметь доступ к переданным ПДн (в ЕСИА)


Неизвестно кто будет издавать НПА, регулирующие порядок передачи сведений и регистрации в ЕСИА. МКС по 63-ФЗ не уполномочено, документы размещенные на техпортале СМЭВ не являются НПА (если не зарегистрированы в Минюсте). Видимо ждать поправки к 63-ФЗ и затем соответствующие НПА.

Отредактировано пользователем 7 апреля 2015 г. 10:38:03(UTC)  | Причина: Не указана

С лицами вопрос отдельный конечно.
Есть ФЗ 149
Статья 9. Ограничение доступа к информации
Госуслуги

Отредактировано пользователем 7 апреля 2015 г. 13:23:19(UTC)  | Причина: Не указана