Утверждены

постановлением Правительства

Российской Федерации

от 8 июня 2019 г. N 747

ПРАВИЛА

СОЗДАНИЯ И ФУНКЦИОНИРОВАНИЯ ЕДИНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ

ЭЛЕКТРОННЫХ ПУТЕВОК

1. Настоящие Правила определяют порядок создания и функционирования единой информационной системы электронных путевок (далее - система).

2. Система создается в целях повышения эффективности государственного регулирования в сфере туризма, автоматизации процессов сбора и обработки статистической, оперативной, аналитической и иной информации о туристском продукте (далее - информация), а также в сфере обеспечения защиты прав потребителей туристского продукта.

3. Оператор системы обеспечивает ввод в эксплуатацию, функционирование и развитие системы в соответствии с требованиями к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации".

4. Создание и функционирование системы направлено на решение следующих задач:

а) обеспечение прозрачности деятельности туроператоров и турагентов при заключении договоров о реализации туристского продукта;

б) предупреждение случаев неисполнения туроператором и (или) турагентом обязательств по договорам о реализации туристского продукта и нарушений прав туристов;

в) обеспечение эффективной защиты прав туристов в случае неисполнения туроператором и (или) турагентом обязательств по договорам о реализации туристского продукта, в том числе в результате прекращения деятельности туроператора;

г) обеспечение оперативного мониторинга деятельности участников туристского рынка;

д) формирование информации;

е) наличие единого инструмента для доступа к информационным ресурсам с использованием единого унифицированного пользовательского интерфейса.

5. Программно-технические средства, предназначенные для обработки информации, содержащейся в системе, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации о техническом регулировании.

6. Защита информации, содержащейся в системе, обеспечивается посредством применения организационных и технических мер и осуществления контроля за эксплуатацией системы.

7. Обладателем информации, содержащейся в системе, является Российская Федерация.

8. Правомочия обладателя информации, содержащейся в системе, осуществляет Федеральное агентство по туризму.

9. Использование оператором системы информации, содержащейся в системе, в коммерческих интересах третьих лиц запрещается.

10. Для обеспечения защиты информации в ходе создания, эксплуатации и совершенствования системы оператор системы осуществляет:

а) формирование требований к защите информации, содержащейся в системе;

б) разработку и внедрение системы (подсистемы) защиты информации;

в) применение сертифицированных по требованиям безопасности информации средств защиты информации и проверку системы на ее соответствие требованиям к защите информации;

г) защиту информации при ее передаче по информационно-телекоммуникационным сетям;

д) обеспечение защиты информации в ходе эксплуатации системы.

11. В целях защиты информации оператор системы обеспечивает:

а) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

б) своевременное обнаружение фактов несанкционированного доступа к информации;

в) предупреждение возможных неблагоприятных последствий нарушения порядка доступа к информации;

г) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

д) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

е) постоянный контроль за обеспечением уровня защищенности информации.

12. Оператор системы осуществляет следующие функции:

а) организует в соответствии с настоящими Правилами внесение в систему сведений об электронных путевках и их содержании, сформированных на основании договоров о реализации туристского продукта, заключенных между туроператором и туристом и (или) иным заказчиком, а также договоров о реализации туристского продукта, заключенных между турагентом и туристом и (или) иным заказчиком (в случае, если турагент осуществляет по поручению туроператора реализацию сформированного туроператором туристского продукта);

б) обеспечивает с использованием современных информационных технологий бесперебойную эксплуатацию технических средств системы;

в) осуществляет автоматизированный сбор, хранение, обработку, анализ данных (сведений) системы, их предоставление туроператорам, турагентам, туристам и (или) иным заказчикам, в федеральный орган исполнительной власти, осуществляющий функции по оказанию государственных услуг в сфере туризма, в федеральный орган исполнительной власти, осуществляющий государственный надзор в сфере туристской деятельности, а также в иные органы государственной власти, физическим и юридическим лицам в соответствии с условиями предоставления содержащейся в системе информации, утвержденными постановлением Правительства Российской Федерации от 8 июня 2019 г. N 747 "Об утверждении Правил создания и функционирования единой информационной системы электронных путевок, структуры единой информационной системы электронных путевок и условий предоставления содержащейся в единой информационной системе электронных путевок информации";

г) обеспечивает защиту персональных данных туристов (иных заказчиков) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий в отношении персональных данных, а также обеспечивает защиту информации, содержащейся в системе, в соответствии с настоящими Правилами;

д) обеспечивает работоспособность системы для решения задач, указанных в пункте 4 настоящих Правил;

е) обеспечивает организацию доступа к защищенным каналам связи с учетом требований обеспечения информационной безопасности;

ж) назначает ответственное лицо за организацию обработки и защиты персональных данных туристов и (или) иных заказчиков в системе;

з) обеспечивает интеграцию системы с информационными системами заинтересованных федеральных органов исполнительной власти посредством единой системы межведомственного электронного взаимодействия и информационными системами туроператоров и турагентов (при наличии).

13. Хранение и обработка информации, содержащейся в системе, а также обмен информацией осуществляются после принятия необходимых мер по защите информации от повреждения или утраты, предусмотренных законодательством Российской Федерации в области защиты информации.

14. Использование и обработка информации в системе осуществляются только в целях реализации федеральными органами исполнительной власти, осуществляющими надзор в сфере туристской деятельности и функции по оказанию государственных услуг в сфере туризма, своих полномочий.

15. Оператор системы несет ответственность за нарушение требований законодательства Российской Федерации, регулирующего вопросы обработки персональных данных и защиты информации.