Саморегулируемая организация Ассоциация «Гильдия проектных организаций Южного округа» (СРО АСС «ГПО ЮО», СРО-П-039-30102009) представила свой отзыв на проект постановления Правительства РФ «О дополнительных требованиях к составу сведений, включаемых в реестр членов саморегулируемой организации...». По мнению ростовских саморегуляторов, новые требования могут стать причиной серьёзной уязвимости в части защиты персональных данных специалистов строительных компаний. А также потребуют для своей реализации существенных дополнительных расходов со стороны саморегулируемого сообщества. С подробностями – наш добровольный эксперт из Ростова-на-Дону.
***
Проект постановления (ознакомиться с документом можно по этой ссылке), о котором идёт речь, является одним из подзаконных актов для реализации норм Федерального закона № 309-ФЗ. Он вносит изменения в постановление Правительства РФ от 25 мая 2022 года № 945.
Эксперты Ассоциация «Гильдия проектных организаций Южного округа» в своём анализе указали на требования Федерального закона «О персональных данных» от 27 июля 2006 № 152-ФЗ.
По их мнению, требование вносить в Единый реестр сведений о членах СРО фамилию, имя, отчество специалистов подрядной организации (членов СРО) является избыточным. Достаточно указать в Реестре идентификационный номер специалистов, сведения о которых внесены в Национальный реестр специалистов. Это позволит в дальнейшем избежать обращений физических лиц (главных специалистов и иных сотрудников членов СРО) с обоснованными жалобами в уполномоченные государственные органы и суды на действия не только саморегулируемой организации, но и Национального объединения изыскателей и проектировщиков.
Саморегуляторы указывают на участившиеся случаи атак на физических лиц со стороны криминальных и агрессивно настроенных коммерческих структур. Указание полного имени специалиста даст злоумышленникам дополнительные возможности для поиска и идентификации жертвы в сети и создаст новые риски для членов НРС. Поэтому в том случае, если ФИО в реестре будет указываться, то по крайней мере, эта информация не должна оказаться в открытом доступе.
Подозрения экспертов СРО АСС «ГПО ЮО» подтверждают и специалисты по информационной безопасности. Опытный программист может без особого труда написать парсер, который сможет извлекать информацию из ЕИС закупок и Единого реестра членов СРО. Получив полные сведения о членах НРС будет уже делом техники найти все их данные по соцсетям, в мессенджерах или в слитых базах данных. А если учесть распространение нейросетей, способных писать программный код, таких как Copilot, создать соответствующее программное обеспечение сможет практически любой.
Второй момент, на который обращают внимание авторы письма, – это необходимые дополнительные расходы, которые неизбежно понесёт СРО. И в конечном итоге – строительный комплекс. Как отмечается в документе, учитывая объективную необходимость внесения изменений в состав сведений Реестра (СРО и НОПРИЗ), а также условия сложившейся экономической ситуации в стране, особенно в строительной отрасли, изложенная информация в пояснительной записке проекта (абзац 1, страница 3) не достоверна.
Фрагмент, о котором идёт речь, звучит следующим образом: «Реализация проекта постановления не повлияет негативно на достижение целей государственных программ Российской Федерации и не повлечёт дополнительных расходов за счёт средств бюджетов всех уровней бюджетной системы Российской Федерации».
Ростовские саморегуляторы, указывают, что реализация проекта непосредственно связана с изменением структуры внутри саморегулируемых организаций и ростом объёма работ специалистов СРО и НОПРИЗ по сбору, обработке и контролю сведений и данных, предоставленных членами СРО, что повлечёт за собой дополнительную финансовую нагрузку для в виде увеличения размеров ежегодных членских взносов в саморегулируемые организации и Нацобъединение.
Письмо подписал председатель коллегии СРО АСС «ГПО ЮО», президент НП «Национальная гильдия градостроителей», кандидат архитектуры, советник РААиСН Сергей Трухачёв. Оно направлено на имя руководителя Аппарата НОПРИЗ Алексея Кожуховского.
Остаётся добавить, что публичное обсуждение проекта проходило с 15 августа по 15 сентября сего года. Свои предложения направили два эксперта: Евгения Турицына от Саморегулируемой организации Союза «Проектные организации Урала» и член НКК НОСТРОЙ Алексей Суров. Общий объём замечаний и предложений составил 13 страниц.
В ростовской СРО уверены: новые требования к составу Единого реестра могут создать проблемы с защитой персональных данных специалистов НРС
Саморегулируемая организация Ассоциация «Гильдия проектных организаций Южного округа» (СРО АСС «ГПО ЮО», СРО-П-039-30102009) представила свой отзыв на проект постановления Правительства РФ «О дополнительных требованиях к составу сведений, включаемых в реестр членов саморегулируемой организации...». По мнению ростовских саморегуляторов, новые требования могут стать причиной серьёзной уязвимости в части защиты персональных данных специалистов строительных компаний. А также потребуют для своей реализации существенных дополнительных расходов со стороны саморегулируемого сообщества. С подробностями – наш добровольный эксперт из Ростова-на-Дону.
***
Проект постановления (ознакомиться с документом можно по этой ссылке), о котором идёт речь, является одним из подзаконных актов для реализации норм Федерального закона № 309-ФЗ. Он вносит изменения в постановление Правительства РФ от 25 мая 2022 года № 945.
Эксперты Ассоциация «Гильдия проектных организаций Южного округа» в своём анализе указали на требования Федерального закона «О персональных данных» от 27 июля 2006 № 152-ФЗ.
По их мнению, требование вносить в Единый реестр сведений о членах СРО фамилию, имя, отчество специалистов подрядной организации (членов СРО) является избыточным. Достаточно указать в Реестре идентификационный номер специалистов, сведения о которых внесены в Национальный реестр специалистов. Это позволит в дальнейшем избежать обращений физических лиц (главных специалистов и иных сотрудников членов СРО) с обоснованными жалобами в уполномоченные государственные органы и суды на действия не только саморегулируемой организации, но и Национального объединения изыскателей и проектировщиков.
Саморегуляторы указывают на участившиеся случаи атак на физических лиц со стороны криминальных и агрессивно настроенных коммерческих структур. Указание полного имени специалиста даст злоумышленникам дополнительные возможности для поиска и идентификации жертвы в сети и создаст новые риски для членов НРС. Поэтому в том случае, если ФИО в реестре будет указываться, то по крайней мере, эта информация не должна оказаться в открытом доступе.
Подозрения экспертов СРО АСС «ГПО ЮО» подтверждают и специалисты по информационной безопасности. Опытный программист может без особого труда написать парсер, который сможет извлекать информацию из ЕИС закупок и Единого реестра членов СРО. Получив полные сведения о членах НРС будет уже делом техники найти все их данные по соцсетям, в мессенджерах или в слитых базах данных. А если учесть распространение нейросетей, способных писать программный код, таких как Copilot, создать соответствующее программное обеспечение сможет практически любой.
Второй момент, на который обращают внимание авторы письма, – это необходимые дополнительные расходы, которые неизбежно понесёт СРО. И в конечном итоге – строительный комплекс. Как отмечается в документе, учитывая объективную необходимость внесения изменений в состав сведений Реестра (СРО и НОПРИЗ), а также условия сложившейся экономической ситуации в стране, особенно в строительной отрасли, изложенная информация в пояснительной записке проекта (абзац 1, страница 3) не достоверна.
Фрагмент, о котором идёт речь, звучит следующим образом: «Реализация проекта постановления не повлияет негативно на достижение целей государственных программ Российской Федерации и не повлечёт дополнительных расходов за счёт средств бюджетов всех уровней бюджетной системы Российской Федерации».
Ростовские саморегуляторы, указывают, что реализация проекта непосредственно связана с изменением структуры внутри саморегулируемых организаций и ростом объёма работ специалистов СРО и НОПРИЗ по сбору, обработке и контролю сведений и данных, предоставленных членами СРО, что повлечёт за собой дополнительную финансовую нагрузку для в виде увеличения размеров ежегодных членских взносов в саморегулируемые организации и Нацобъединение.
Письмо подписал председатель коллегии СРО АСС «ГПО ЮО», президент НП «Национальная гильдия градостроителей», кандидат архитектуры, советник РААиСН Сергей Трухачёв. Оно направлено на имя руководителя Аппарата НОПРИЗ Алексея Кожуховского.
Остаётся добавить, что публичное обсуждение проекта проходило с 15 августа по 15 сентября сего года. Свои предложения направили два эксперта: Евгения Турицына от Саморегулируемой организации Союза «Проектные организации Урала» и член НКК НОСТРОЙ Алексей Суров. Общий объём замечаний и предложений составил 13 страниц.
***
Проект постановления (ознакомиться с документом можно по этой ссылке), о котором идёт речь, является одним из подзаконных актов для реализации норм Федерального закона № 309-ФЗ. Он вносит изменения в постановление Правительства РФ от 25 мая 2022 года № 945.
Эксперты Ассоциация «Гильдия проектных организаций Южного округа» в своём анализе указали на требования Федерального закона «О персональных данных» от 27 июля 2006 № 152-ФЗ.
По их мнению, требование вносить в Единый реестр сведений о членах СРО фамилию, имя, отчество специалистов подрядной организации (членов СРО) является избыточным. Достаточно указать в Реестре идентификационный номер специалистов, сведения о которых внесены в Национальный реестр специалистов. Это позволит в дальнейшем избежать обращений физических лиц (главных специалистов и иных сотрудников членов СРО) с обоснованными жалобами в уполномоченные государственные органы и суды на действия не только саморегулируемой организации, но и Национального объединения изыскателей и проектировщиков.
Саморегуляторы указывают на участившиеся случаи атак на физических лиц со стороны криминальных и агрессивно настроенных коммерческих структур. Указание полного имени специалиста даст злоумышленникам дополнительные возможности для поиска и идентификации жертвы в сети и создаст новые риски для членов НРС. Поэтому в том случае, если ФИО в реестре будет указываться, то по крайней мере, эта информация не должна оказаться в открытом доступе.
Подозрения экспертов СРО АСС «ГПО ЮО» подтверждают и специалисты по информационной безопасности. Опытный программист может без особого труда написать парсер, который сможет извлекать информацию из ЕИС закупок и Единого реестра членов СРО. Получив полные сведения о членах НРС будет уже делом техники найти все их данные по соцсетям, в мессенджерах или в слитых базах данных. А если учесть распространение нейросетей, способных писать программный код, таких как Copilot, создать соответствующее программное обеспечение сможет практически любой.
Второй момент, на который обращают внимание авторы письма, – это необходимые дополнительные расходы, которые неизбежно понесёт СРО. И в конечном итоге – строительный комплекс. Как отмечается в документе, учитывая объективную необходимость внесения изменений в состав сведений Реестра (СРО и НОПРИЗ), а также условия сложившейся экономической ситуации в стране, особенно в строительной отрасли, изложенная информация в пояснительной записке проекта (абзац 1, страница 3) не достоверна.
Фрагмент, о котором идёт речь, звучит следующим образом: «Реализация проекта постановления не повлияет негативно на достижение целей государственных программ Российской Федерации и не повлечёт дополнительных расходов за счёт средств бюджетов всех уровней бюджетной системы Российской Федерации».
Ростовские саморегуляторы, указывают, что реализация проекта непосредственно связана с изменением структуры внутри саморегулируемых организаций и ростом объёма работ специалистов СРО и НОПРИЗ по сбору, обработке и контролю сведений и данных, предоставленных членами СРО, что повлечёт за собой дополнительную финансовую нагрузку для в виде увеличения размеров ежегодных членских взносов в саморегулируемые организации и Нацобъединение.
Письмо подписал председатель коллегии СРО АСС «ГПО ЮО», президент НП «Национальная гильдия градостроителей», кандидат архитектуры, советник РААиСН Сергей Трухачёв. Оно направлено на имя руководителя Аппарата НОПРИЗ Алексея Кожуховского.
Остаётся добавить, что публичное обсуждение проекта проходило с 15 августа по 15 сентября сего года. Свои предложения направили два эксперта: Евгения Турицына от Саморегулируемой организации Союза «Проектные организации Урала» и член НКК НОСТРОЙ Алексей Суров. Общий объём замечаний и предложений составил 13 страниц.