Статья 22. Порядок ограничения доступа к информации, обрабатываемой с нарушением законодательства Донецкой Народной Республики в области персональных данных
1. В целях ограничения доступа к информации в сети Интернет, обрабатываемой с нарушением законодательства Донецкой Народной Республики в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее – реестр нарушителей).
2. В реестр нарушителей включаются:
1) доменные имена и/или указатели страниц сайтов в сети Интернет, содержащих информацию, обрабатываемую с нарушением законодательства Донецкой Народной Республики в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети Интернет, содержащие информацию, обрабатываемую с нарушением законодательства Донецкой Народной Республики в области персональных данных;
3) указание на вступившее в законную силу судебное решение;
4) информация об устранении нарушения законодательства Донецкой Народной Республики в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
3. Создание, формирование и ведение реестра нарушителей осуществляются республиканским органом исполнительной власти, который реализует государственную политику в сфере контроля и надзора за средствами массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Советом Министров Донецкой Народной Республики.
4. Республиканский орган исполнительной власти, который реализует государственную политику в сфере контроля и надзора за средствами массовой информации, массовых коммуникаций, информационных технологий и связи, в соответствии с критериями, определенными Советом Министров Донецкой Народной Республики, может привлечь к формированию и ведению реестра нарушителей оператора такого реестра – юридическое лицо, зарегистрированное на территории Донецкой Народной Республики.
5. Основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступившее в законную силу судебное решение.
6. Субъект персональных данных вправе обратиться в республиканский орган исполнительной власти, который реализует государственную политику в сфере контроля и надзора за средствами массовой информации, массовых коммуникаций, информационных технологий и связи, с заявлением о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства Донецкой Народной Республики в области персональных данных, на основании вступившего в законную силу судебного решения. Форма указанного заявления утверждается республиканским органом исполнительной власти, который реализует государственную политику в сфере контроля и надзора за средствами массовой информации, массовых коммуникаций, информационных технологий и связи.
7. В течение трех рабочих дней со дня получения вступившего в законную силу судебного решения республиканский орган исполнительной власти, который реализует государственную политику в сфере контроля и надзора за средствами массовой информации, массовых коммуникаций, информационных технологий и связи, на основании указанного судебного решения:
1) определяет провайдера хостинга или иное лицо, обеспечивающее обработку информации в информационно-телекоммуникационной сети, в том числе в сети Интернет, с нарушением законодательства Донецкой Народной Республики в области персональных данных;
2) направляет провайдеру хостинга или иному указанному в пункте 1 настоящей части лицу в электронном виде уведомление на русском и английском языках о нарушении законодательства Донецкой Народной Республики в области персональных данных с информацией о вступившем в законную силу судебном решении, доменном имени и сетевом адресе, позволяющих идентифицировать сайт в сети Интернет, на котором осуществляется обработка информации с нарушением законодательства Донецкой Народной Республики в области персональных данных, а также об указателях страниц сайта в сети Интернет, позволяющих идентифицировать такую информацию, и с требованием принять меры по устранению нарушения законодательства Донецкой Народной Республики в области персональных данных, указанные в судебном решении;
3) фиксирует дату и время направления уведомления провайдеру хостинга или иному указанному в пункте 1 настоящей части лицу в реестре нарушителей.
8. В течение одного рабочего дня с момента получения уведомления, указанного в пункте 2 части 7 настоящей статьи, провайдер хостинга или иное указанное в пункте 1 части 7 настоящей статьи лицо обязаны проинформировать об этом обслуживаемого ими владельца информационного ресурса и уведомить его о необходимости незамедлительно принять меры по устранению нарушения законодательства Донецкой Народной Республики в области персональных данных, указанного в уведомлении, или принять меры по ограничению доступа к информации, обрабатываемой с нарушением законодательства Донецкой Народной Республики в области персональных данных.
9. В течение одного рабочего дня с момента получения от провайдера хостинга или иного указанного в пункте 1 части 7 настоящей статьи лица уведомления о необходимости устранения нарушения законодательства Донецкой Народной Республики в области персональных данных владелец информационного ресурса обязан принять меры по устранению указанного в уведомлении нарушения. В случае отказа или бездействия владельца информационного ресурса провайдер хостинга или иное указанное в пункте 1 части 7 настоящей статьи лицо обязаны ограничить доступ к соответствующему информационному ресурсу не позднее истечения трех рабочих дней с момента получения уведомления, указанного в пункте 2 части 7 настоящей статьи.
10. В случае непринятия провайдером хостинга или иным указанным в пункте 1 части 7 настоящей статьи лицом и/или владельцем информационного ресурса мер, указанных в частях 8 и 9 настоящей статьи, доменное имя сайта в сети Интернет, его сетевой адрес, указатели страниц сайта в сети Интернет, позволяющие идентифицировать информацию, обрабатываемую с нарушением законодательства Донецкой Народной Республики в области персональных данных, а также иные сведения об этом сайте и информация направляются по автоматизированной информационной системе операторам связи для принятия мер по ограничению доступа к данному информационному ресурсу, в том числе к сетевому адресу, доменному имени, указателю страниц сайта в сети Интернет.
11. Республиканский орган исполнительной власти, который реализует государственную политику в сфере контроля и надзора за средствами массовой информации, массовых коммуникаций, информационных технологий и связи или привлеченный им в соответствии с частью 4 настоящей статьи оператор реестра нарушителей исключает из такого реестра доменное имя, указатель страницы сайта в сети Интернет или сетевой адрес, позволяющие идентифицировать сайт в сети Интернет, на основании обращения владельца сайта и/или страницы сайта в сети Интернет, провайдера хостинга или оператора связи не позднее чем в течение трех дней со дня такого обращения после принятия мер по устранению нарушения законодательства Донецкой Народной Республики в области персональных данных или на основании вступившего в законную силу судебного решения об отмене ранее принятого судебного решения.
12. Порядок взаимодействия оператора реестра нарушителей с провайдером хостинга и порядок получения доступа к содержащейся в таком реестре информации оператором связи устанавливаются уполномоченным Советом Министров Донецкой Народной Республики республиканским органом исполнительной власти.