Уважаемые коллеги! Наткнулся на то, что персональные данные кадастровых инженеров – членов СРО «Кадастровые инженеры юга» отправились в «свободное плаванье» по Интернету, при том полностью все, пожалуй, кроме серии, номера, даты выдачи паспорта и сканов документов. В частности, в свободном доступе ИНН, почтовый и электронный адреса, телефоны, сведения о месте работы, информация об образовании (наименование учебного заведения, реквизиты дипломов, даты выдачи, информация о квалификации и специальности), реквизиты справок об отсутствии судимости и прочее. Проверил на себе и тех кого знаю, из знакомых, состоящих в СРО, плюс выборочно из реестра КИ, опубликованного на сайте нашего СРО, нашел всех.… Я может что то упустил, но насколько мне известно, приказы 419 и 420 Минэка, которые о персональных данных КИ никто не отменял. При этом приказом 420 установлено, какие сведения о КИ являются общедоступными, а в приказе 419, прямо сказано, что доступ к персональным данным КИ осуществляется через интерфейс сайтов СРО. А тут получается, что можно найти себя в Яндексе, например. И ссылка ведет на сайт нашего СРО. Это и обидно... Коллеги, проверьте себя через Яндекс и другие поисковики на предмет утечки персональных данных, не являющихся общедоступными и их публикации в открытом доступе. Форма поискового запроса – свои ФИО в поисковой строке Яндекса. Результат выдачи запроса будет в районе первых пяти позиций.
Проблема в том, что их там быть не должно по определению. Проверил знакомых из СРО ОКИ. там данные, не являющиеся общедоступными в свободном плаванье вроде б не размещены. Значит кто то все читает законодательство. Приказ 420 Минэка (часть 1, пункт 3): "Сведения Реестра являются открытыми и общедоступными, за исключением сведений, указанных в подпунктах 3, 8 - 14 пункта 8 настоящего Порядка, и подлежат размещению на официальном сайте Росреестра в информационно-телекоммуникационной сети "Интернет" (далее - официальный сайт). При этом пользовательский интерфейс официального сайта должен позволять любому пользователю официального сайта осуществлять поиск сведений Реестра по любой их совокупности, а также посредством электронного сервиса, размещенного на официальном сайте, формировать запрос на предоставление общедоступных сведений Реестра, указанных в подпунктах 1, 2, 4 - 7, 16 - 19 пункта 8 настоящего Порядка, в форме электронного документа, направляемого на электронную почту пользователя"... Приказ 419 Минэка (приложение 2, пункт 3): "Предоставление доступа заинтересованным лицам к сведениям, содержащимся в Реестре и подлежащим размещению на официальном сайте в соответствии с Законом N 221-ФЗ, осуществляется посредством официального сайта. При этом пользовательский интерфейс официального сайта должен позволять любому пользователю официального сайта осуществлять поиск сведений Реестра по любой их совокупности"... Когда это тот же Яндекс стал официальным сайтом? Смысл тогда в этих двух приказах? Смысл тогда вообще в ФЗ-152 "О персональных данных"?
яндекс и тому подобные ресурсы являются поисковиком, но не официальным сайтом. Поисковая система дает ссылку на официальный сайт. а там как раз и размещены сведения общедоступные вот этих данных не должно быть на официальном сайте вот этих сведений действительно не должно быть Хотя могу ошибаться. Наш Директор плотно разбирался в этих 2х приказах. У меня лично руки не доходили
Т.е, Кос, Вы согласны с тем, что поисковики при обработке запроса и последующей выдачи результата такого запроса должны выходить не далее этой страницы, при этом, остальные сведения, не являющиеся общедоступными, должны оставаться для поисковиков закрытыми, как сделано на том же Росреестре?
Не выдает, если использовать специальные теги при написании страниц сайтов, при этом эти теги не дают поисковикам отследить такие такие закрытые от поиска страницы и вывалить их в результаты выдачи. Я одно время занимался написанием сайтов, так что вполне знаком с тем, как это реализовать технически - закрыть странички от поисковиков. Сложного нет ничего. Но это технические особенности написания страниц сайта.
А в чем физический смысл таких действий? Плохой пример. Значит что "кто-то" пока не готов исполнить ВСЕ требования законодательства. Или НЕ ЧИТАЕТ ЕГО. Это сфера ответственности самого Росреестра. 420-й приказ только для них. Приказ 419 регламентирует требования к СРО по ведению реестра и публикации сведений на официальном сайте. Да, это так. И еще есть два ФЗ и один приказ Минэко. У нас они опубликованы здесь: https://kiportal.ru/reestr.html Цитата из ФЗ-315: Конкретно указано что именно НЕ ДОЛЖНО публиковаться. И как Вы считаете, чем СРО должно руководствоваться? Федеральным Законом или Приказом?
Если руководствоваться только ФЗ смысл тогда в Приказах? Например в том же 412м? Если опираться только лишь 221 ФЗ? Я не юрист, но ФЗ - это общие положения, приказ уже что то более конкретное с описанием того, что и как должно быть. Потому, по идее должны руководствоваться ФЗ с учетом приказов и иных нормативных актов. Читаются ли эти самые приказы и иные нормативные акты - уже совсем другой вопрос.
В нашем случае, такой подробный срез сведений мы не даем. По образованию - только Профильное/не профильное. Повышение квалификации тоже будем указывать в обязательном порядке. Реквизиты справок не пишем и не будем.
По поводу поисковиков и написания страниц. Физический смысл при использовании тегов для закрытия страниц из поиска в том, что поисковик такую страницу не видит, и по запросу такая страница в выдаче не вываливается, но она остается доступной по прямой ссылке, если такую написать в адресной строке. При знании прямого адреса, естественно.
Я понимаю. Это можно сделать. НО! Во первых такого требования точно нигде не прописано, а во вторых.. это скорее наоборот противоречит задаче информационной открытости СРО. У нас много чудес сейчас с персональными данными, публичностью информации, религиозными чувствами (не хочу никого задеть, но чудеса есть). Так что все мы ходим часто по тонкому льду или по краю пропасти. Действующие и множащиеся НПА нам, увы, не помогают встать на твердую землю.
Я не против, чтоб мои данные были известны, но в размере, не превышающем требования законодательства. И размещены на тех ресурсах, где они должны быть размещены. Я молчу про всякий хлам типа kadastrme и подобные. Кстати, мне оттуда удалось удалиться после гневных писем админам. При этом тот же kadastrme прикрывается поддержкой КП по Омской области вполне открыто. Кстати, на Росреестре приведены наборы публичных данных с описанием содержания таких наборов доя размещения сведений о КИ на раздичных ресурсах. Доберусь до компа, дам ссылки на наборы.
Вот ответ на Ваш вопрос про яндекс из Приказа Минэкономразвития № 803 Об утверждении Требований к обеспечению саморегулируемыми организациями доступа к документам и информации, подлежащим обязательному размещению на официальных сайтах СРО: https://www.screencast.com/t/x3BcYM0dLx
Позвольте не согласиться. Приказ 419 по дате издания вышел позже приказа 803. А в 419 прямо сказано, что именно через интерфейс сайта сро (приложение 2, пункт 3). Исходя из этого, поисковик должен выдавать только то, что соответствует требованиям открытости. Остальное через интерфейс сайта СРО. Кроме того, я так понимаю, что 419й является дополнением к 803му.
ОБАЛДЕТЬ!!!!! Нет Слов! Столь обширной информации и на сайте Росреестра не было, здесь вам и СНИЛС, здесь вам и образование, и уплата членских взносов и почтовый адрес, Welcom на чай
Взяла данные на сайте https://roscadastre.ru/engineer/?id=1170. Все сведения. Просто набери фамилию. И все данные.
Вот о чем и речь... И все это можно выловить через поисковик, минуя официальный интерфейс сайта СРО. А между тем, в приказе 419 (приложение 2, пункт 3) сказано черным по белому: "Предоставление доступа заинтересованным лицам к сведениям, содержащимся в Реестре и подлежащим размещению на официальном сайте в соответствии с Законом N 221-ФЗ, осуществляется посредством официального сайта..." Разве это не прямое указание на то, что в поисковиках типа Яндекс инфа с сайта СРО вываливаться в таком объеме не должна? Только через интерфейс сайта СРО, а не гулять по сети.
Выше Владимир показал же скрин требования про доступ из поисковых систем. А про посредством интерфейса сайта - может, это общие слова, что не на стене или на заборе вывесить, а на сайте? И мне интересно - а чего бояться в этой открытости? Чем это может навредить, тем более в наше время, когда у всех соцсети и все такое?