Главное, что опубликованы для широкого обсуждения новые принципы СПУН (http://www.economy.gov.ru/UnidocFileServlet/FileServlet?unidoc_id=1153307987672&template_id=4). Вот они:
- Сбор и обработка персональных данных государственными органами Российской Федерации осуществляются в рамках систем учёта населения, создаваемых исключительно на основании законов Российской Федерации для выполнения установленных законом государственных и муниципальных функций.
- Персональным данным в системах учёта населения в Российской Федерации не может быть присвоен идентификатор персональных данных (личный код, персональный номер), действие которого распространяется за пределы одной системы. Идентификаторы персональных данных, используемые в рамках отдельных систем учёта населения, не могут быть использованы для идентификации личности, включены в какую-либо форму данных, передаваемую из системы вовне, указание таких идентификаторов не может быть потребовано как обязательное от лиц, к которым относятся данные.
- Для отождествления в предусмотренных федеральными законами случаях полученных из разных систем учёта населения персональных данных как относящихся к одному лицу разрабатывается стандарт процедуры отождествления персональных данных. При неоднозначности результата процедуры отождествления персональных данных принадлежность персональных данных определённому лицу определяется уполномоченным государственным служащим.
- Система персонального учета населения Российской Федерации является системой, обеспечивающей исключительно возможность обмена сведениями о гражданах и иных лицах, постоянно или временно пребывающих или проживающих на территории Российской Федерации, между органами государственной власти, органами местного самоуправления, государственными и муниципальными организациями и гражданами. Обмен сведениями о гражданах и иных лицах в СПУН осуществляется исключительно в случаях, прямо предусмотренных законами Российской Федерации при выполнении государственных и муниципальных функций.
- Создание СПУН не предполагает кардинальных изменений действующих полномочий по сбору и обработке персональных данных в отдельных органах государственной власти, органах местного самоуправления и уполномоченных государственных организациях, осуществляемых в рамках выполнения закрепленных за ними законом функций.
- В рамках СПУН не создается государственный регистр населения, если это прямо не предусмотрено законом Российской Федерации. СПУН в обязательном порядке осуществляет учет и протоколирование всех производимых действий в системе, однако персональные данные в СПУН не сохраняются, если это прямо не предусмотрено законом Российской Федерации.
- Способы и технологии организации взаимодействия и информационного обмена автоматизированных систем учета населения в рамках СПУН регламентируются исключительно доступными публично нормативными правовыми актами федерального, регионального и муниципального уровней и государственными стандартами.
- Защита обменов персональными данными в СПУН осуществляется в соответствии с положениями нормативных правовых актов об обеспечении информационной безопасности. СПУН в обязательном порядке проходит информационный аудит.
- Системы учета населения подключаются к СПУН на основе единой процедуры, включающей контроль соответствия процедур информационного взаимодействия государственным стандартам СПУН и обязательную сертификацию систем, подключаемых к СПУН, на соответствие техническим регламентам на компоненты СПУН и модули интеграции.
- Создание СПУН налагает на системы учета населения обязанность использования стандартизированных справочников и классификаторов, а также форматов метабазы данных СПУН при формировании информации для предусмотренного законом взаимодействия с другими системами учёта населения.