Информационная система персональных данных обращения граждан (ИСПДОГ) представляет собой комплекс программно-технических и организационных средств, предназначенных для автоматизированной обработки персональных данных в процессе рассмотрения обращений физических лиц․ В Российской Федерации функционирование таких систем строго регламентируется законодательством, что обусловлено высокой чувствительностью обрабатываемой информации и необходимостью защиты прав субъектов персональных данных․

Правовая база и нормативное регулирование

Деятельность операторов, обрабатывающих персональные данные в системах обращений граждан, строится на иерархии нормативных правовых актов:

• Конституция РФ (ст․ 23, 24) — гарантии права на тайну личной жизни и защиту персональных данных․
• Федеральный закон от № 152-ФЗ «О персональных данных», базовый закон, устанавливающий принципы, условия и требования к обработке ПДн․
• Федеральный закон от № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» — регламентирует сам процесс приема, регистрации, рассмотрения и ответа на обращения․
• Федеральный закон от № 23-ФЗ — внес существенные изменения в Закон о персональных данных и смежные акты, усилив требования к безопасности и ответственности операторов․
• Постановления Правительства РФ, приказы ФСТЭК, Роскомнадзора, ФСБ — устанавливают технические и организационные меры защиты информации (в т․ч․ требования к СЗИ, категориям защищенности, порядку аттестации)․

Ключевые изменения по 23-ФЗ (2025 год)

Принятый в феврале 2025 года Федеральный закон № 23-ФЗ стал важным этапом эволюции регулирования․ Основные нововведения, затрагивающие ИСПДОГ:

1. Расширение перечня обязательных документов оператора: в зависимости от специфики деятельности и объемов обработки, комплект локальных нормативных актов (ЛНА) может варьироваться от 35 до 120 позиций․ В состав обязательно входят: Политика по обработке ПДн, Положение о структурном подразделении/ответственном лице, Инструкции по учету обращений, Регламенты инцидентов, Актуализированные модели угроз․
2. Ужесточение требований к оценке последствий (ОПО): обязательность проведения ОПО перед вводом в эксплуатацию новых подсистем или при изменении технологий обработки․
3. Повышение штрафных санкций: значительное увеличение административных штрафов за нарушения законодательства о ПДн (ст․ 13․11 КоАП РФ), что стимулирует операторов инвестировать в защиту ИСПДОГ․
4. Четкое разграничение доступа: законодательно закреплен принцип «минимальной достаточности» — доступ к текстам обращений и прикрепленным документам имеют только уполномоченные сотрудники, непосредственно участвующие в рассмотрении․

Архитектура и функционал системы

Современная ИСПДОГ, как правило, реализуется в виде веб-ориентированного приложения (часто интегрированного с ЕПГУ/РПГУ — Единым/Региональным порталом госуслуг) и включает следующие ключевые подсистемы:

Подсистема приема и регистрации

• Многофункциональный прием: портал госуслуг, официальные сайты органов власти, почта, личный прием, терминалы, API-интеграция с ИС других ведомств․
• Автоматическая/ручная классификация по тематике, ведомству-исполнителю, срокам рассмотрения․
• Идентификация автора (ЕСИА, верифицированная учетная запись, анонимное обращение с ограниченным функционалом)․

Подсистема маршрутизации и контроля сроков

• Автоматическое распределение по исполнителям с учетом компетенции и загрузки․
• Многоуровневый контроль сроков (внутренние контрольные даты, законные сроки — 30 дней по общему правилу, 15 дней — на уточнение/переадресацию)․
• Эскалация просроченных обращений к руководству․

Подсистема рассмотрения и подготовки ответа

• Электронный делопроизводство (ЭДО) внутри обращения: проекты ответов, согласования, подписание ЭП/КЭП․
• Работа с приложениями (сканы документов, фото, видео) — хранение в защищенном контуре․
• Формирование единого реестра обращений для аналитики․

Подсистема защиты информации (СЗИ)

В соответствии с требованиями ФСТЭК и 152-ФЗ, в ИСПДОГ реализуются меры по 4 классам защищенности (КЗ 1–4, чаще всего КЗ 2 или 3 для региональных систем):

• Идентификация и аутентификация пользователей (МФА, КЭП)․
• Разграничение прав доступа на основе ролевой модели (RBAC)․
• Шифрование данных в состоянии покоя и при передаче (ТЛС, криптографические средства сертифицированные ФСБ)․
• Учет событий безопасности (SIEM, журналы аудита) с хранением логов не менее 3 лет (по новым требованиям)․
• Защита от несанкционированного доступа (СЭВ, ИДС/ИПС, антивирусная защита)․

Категории обрабатываемых персональных данных

В ИСПДОГ обрабатываются следующие основные категории ПДн (согласно ст․ 3, 5, 10 152-ФЗ):

Важно: В текстах обращений граждан часто содержатся данные третьих лиц (соседи, врачи, чиновники)․ Оператор ИСПДОГ не является оператором в отношении этих данных, если не включает их в свои реестры/базы для собственных целей, однако технические меры защиты (маскирование при выдаче, ограничение доступа) должны применяться и к ним․

Организационные меры и документационное обеспечение

Согласно практике проверок Роскомнадзора (за последние полтора года получено почти 150 тыс․ обращений граждан по нарушениям в сфере ПДн), наиболее частыми нарушениями являются отсутствие или неполнота локальных нормативных актов․ Минимальный комплект документов для ИСПДОГ включает:

1. Политику в отношении обработки персональных данных (опубликованная на сайте/в системе)․
2. Положение об информационной системе персональных данных (описание состава ПДн, целей, категорий субъектов, перечня действий, меры защиты)․
3. Модель угроз безопасности персональных данных (актуализируется ежегодно и при изменении системы)․
4. План мер по обеспечению безопасности ПДн (организационные и технические)․
5. Инструкции/Регламенты: по учету носителей, по работе с инцидентами, по резервному копированию, по доступу администраторов, по уничтожению ПДн․
6. Акты назначения ответственных лиц (ответственный за обработку ПДн, администратор безопасности, администратор БД)․
7. Журналы учета: доступа к ПДн, инцидентов, выдачи/возврата носителей, обучения персонала․
8. Отчет об оценке последствий (ОПО) (если применимо)․
9. Акт аттестации объекта информатизации (после проведения ФСТЭК/лицензированной организацией)․

Взаимодействие с субъектами персональных данных (гражданами)

Прозрачность обработки — ключевое требование закона․ В интерфейсе ИСПДОГ (личный кабинет гражданина, форма подачи на портале) должны быть доступны:

• Текст Согласия на обработку ПДн (если обработка основана на согласии), сформулированный конкретно, понятно и раздельно по целям․
• Ссылка на Политику конфиденциальности оператора․
• Информация о правах субъекта (ст․ 14, 15, 18, 21 152-ФЗ): доступ, уточнение, блокирование, удаление, отзыв согласия, обжалование действий оператора в Роскомнадзоре или суде․
• Функционал реализации прав: кнопка «Удалить мои данные», «Выгрузить мои данные», «Отозвать согласие» (с пояснением последствий — невозможность рассмотрения обращения)․

Сроки хранения и уничтожение данных

Сроки хранения ПДн в ИСПДОГ определяются:

1. Законодательством об архивном деле и делопроизводстве (Приказ Минкультуры РФ от № 2364 — типовые номенклатуры сроков хранения)․ Обычно: дела по обращениям граждан хранятся 5–10 лет (в зависимости от категории), реестры — 50–75 лет․
2. Целями обработки (ПДн уничтожаются/обезличиваются по достижении целей или по истечении срока согласия, если иное не установлено законом)․
3. Требованиями 152-ФЗ (ст․ 21) — прекращение обработки в течение 30 дней с момента достижения целей/отзыва согласия (если нет правовых оснований для продолжения)․

Уничтожение производится по акту комиссии с использованием сертифицированных средств (программных для ЭС, физических для бумажных носителей)․

Контроль и надзор (Роскомнадзор, Прокуратура)

Статистика обращений в Роскомнадзор (около 150 тыс․ за 1․5 года) демонстрирует высокую общественную активность в вопросах защиты ПДн․ Основные основания для проверок операторов ИСПДОГ:

• Жалобы граждан на утечку данных, отказ в доступе/исправлении, обработку без оснований․
• Плановые и внеплановые проверки (в т․ч․ в рамках федеральных проектов «Цифровая экономика», «Безопасная среда»)․
• Мониторинг уязвимостей веб-интерфейсов систем приема обращений․

Результаты проверок часто выявляют: отсутствие актуальной модели угроз, использование несертифицированных СЗИ, нарушение режима доступа (избыточные права у администраторов/разработчиков), отсутствие журналов учета инцидентов․

Перспективы развития: обезличивание и ИИ

Согласно проектам нормативных документов Минцифры России, регулирующих процесс формирования и обезличивания массивов ПДн, ключевым вектором развития является:

• Обезличивание данных для аналитики: использование массивов обращений (без ФИО, паспортов, адресов) для выявления системных проблем в работе ведомств, прогнозирования социальной напряженности, обучения ИИ-моделей классификации обращений․
• Автоматизация рассмотрения: внедрение ИИ для первичной сортировки, выявления дублей, формирования типовых ответов на стандартные вопросы (с обязательным контролем человека)․
• Единое пространство данных: интеграция региональных ИСПДОГ в федеральный контур для обеспечения принципа «одного окна» при межведомственном взаимодействии․

Информационная система персональных данных обращения граждан — это не просто технический инструмент учета писем, а высоконагруженный, критически важный объект информатизации, требующий системного подхода к защите информации․ Внедрение требований 23-ФЗ 2025 года, рост штрафных санкций и активная позиция Роскомнадзора делают соответствие законодательству о ПДн (152-ФЗ) приоритетной задачей для всех операторов — от федеральных министерств до муниципальных администраций․

Ключевыми факторами успеха являются: актуализированный комплект ЛНА (35–120 документов), регулярная аттестация и переаттестация СЗИ, непрерывное обучение персонала, внедрение принципов Privacy by Design / Privacy by Default на этапе проектирования и модернизации системы, а также обеспечение прозрачности для граждан в реализации их прав на защиту персональных данных․