Главная / Консультации / Банковский аудит / Департамент банковского аудита по вопросу применения Федерального закона «О персональных данных».

Департамент банковского аудита по вопросу применения Федерального закона «О персональных данных».

Ответы на самые интересные вопросы на нашем телеграм-канале knk_banki

30.10.2009

Вопрос

На семинаре, проводимом специалистами Банка России, было высказано мнение (не подкрепленное документально) о том, что банк как оператор персональных данных должен иметь лицензированную систему защиты этих данных. В противном случае, контролирующие органы на основании статьи 23 Федерального закона № 152-ФЗ имеют право направлять в ЦБ РФ заявление для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии.
Однако, статьей 23 Федерального закона № 152-ФЗ предусмотрены эти меры, если «условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных».
В лицензии банка на осуществление банковских операций никаких запретов не содержится. Лицензирование системы «Операционный день» не предусмотрено на основании Федерального закона от 08.08.01г. № 128-ФЗ «О лицензировании отдельных видов деятельности». На защиту системы «Банк-Клиент» получена лицензия ФСБ РФ. Доступ специалистов банка к персональным данным защищен разграниченным уровнем в соответствии с должностными обязанностями. В банке разработано положение о защите персональных данных.
Просим разъяснить достаточно ли проведенных мероприятий либо у банка сохраняются риски в отношении исполнения Федерального закона № 152-ФЗ.

Ответ

Мнение консультантов.

По мнению консультантов, Банку необходимо осуществить мониторинг достаточности проведенных мероприятий, исходя из требований Закона № 152-ФЗ и Положения об обеспечении безопасности, используя указанные тексте раздела «Обоснование мнения консультантов» настоящего ответа Рекомендации и Основные мероприятия, после чего по результатам мониторинга разработать комплекс мероприятий в соответствии с пунктом 3.12 Основных мероприятий.

В комплекс мероприятий, составляемый в соответствии с пунктом 3.12 Основных мероприятий, на наш взгляд, необходимо включить и получение соответствующей лицензии на осуществление деятельности по технической защите конфиденциальной информации.

Обоснование мнения консультантов.

Для обеспечения реализации обязательств по приведению в соответствие с нормами европейского законодательства деятельности в области защиты прав субъектов персональных данных, принятых Российской Федерацией, путем подписания в 2001 году Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, 27 июля 2007г. был принят Закон № 152-ФЗ, целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Законом № 152-ФЗ «регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее - муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации» (статья 1).

Закон № 152-ФЗ определил Уполномоченный орган по защите прав субъектов персональных данных[1], установил права субъектов персональных данных, обязанности и ответственность операторов, осуществляющих обработку персональных данных.

В статье 3 Закона № 152-ФЗ приведены основные понятия, используемые в настоящем Федеральном законе, в том числе:

«персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация» (пункт 1);

«оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных» (пункт 2);

«обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных» (пункт 3);

«распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом» (пункт 4);

«использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц» (пункт 5);

«информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств» (пункт 9);

«конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания» (пункт 10).

Таким образом, исходя из приведенных выше понятий, Банк в силу осуществляемой деятельности формирует информационную систему персональных данных, является оператором, осуществляющим обработку и передачу персональных данных определенному кругу лиц персональных данных.

Следовательно, на Банк распространяются требования, установленные Законом № 152-ФЗ, в том числе:

«Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий» (пункт 1 статьи 19).

«Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи» (пункт 1 статьи 22).

При этом, согласно подпункту 2 пункта 2 статьи 22 Закона № 152-ФЗ оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.

На основании пункта 4 статьи 25 Закона № 152-ФЗ операторы, которые осуществляют обработку персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую обработку после дня его вступления в силу, были «обязаны направить в уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего Федерального закона, уведомление, предусмотренное частью 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2008 года».

Кроме того, согласно статье 25 Закона № 152-ФЗ «Информационные системы персональных данных, созданные до дня вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года» (пункт 3).

Требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации (далее - информационные системы) установлены в утвержденном Правительством РФ[2] Положении об обеспечении безопасности:

«Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации» (пункт 2).

«Работы по обеспечению безопасности персональных данных при их обработке в информационных системах являются неотъемлемой частью работ по созданию информационных систем» (пункт 4).

«Информационные системы классифицируются[3] государственными органами, муниципальными органами, юридическими или физическими лицами, организующими и (или) осуществляющими обработку персональных данных, а также определяющими цели и содержание обработки персональных данных (далее - оператор), в зависимости от объема обрабатываемых ими персональных данных и угроз безопасности жизненно важным интересам личности, общества и государства» (пункт 6).

«Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц» (пункт 8).

«Безопасность персональных данных при их обработке в информационной системе обеспечивает оператор …» (пункт 10).

«При обработке персональных данных в информационной системе должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных» (пункт 11).

«Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного оператором или уполномоченным лицом» (пункт 14).

«Запросы пользователей информационной системы на получение персональных данных, включая лиц, указанных в пункте 14 настоящего Положения, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений. Содержание электронного журнала обращений периодически проверяется соответствующими должностными лицами (работниками) оператора или уполномоченного лица» (пункт 15).

Перечень мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах приведен в пункте 12 Положения об обеспечении безопасности. При этом, согласно пункту 13 Положения об обеспечении безопасности «Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе оператором или уполномоченным лицом может назначаться структурное подразделение или должностное лицо (работник), ответственные за обеспечение безопасности персональных данных».

При составлении мероприятий и предварительной оценке достаточности принятых мер по обеспечению безопасности персональных данных при их обработке в информационных системах, которую Банк может провести самостоятельно до осуществления государственного контроля и надзора[4], по нашему мнению, необходимо учесть, что в соответствии с Положением об обеспечении безопасности:

«Средства защиты информации, применяемые в информационных системах, в установленном порядке проходят процедуру оценки соответствия» (пункт 5).

«Реализация требований по обеспечению безопасности информации в средствах защиты информации возлагается на их разработчиков» (пункт 17).

В силу пунктов 3 и 21 Положения об обеспечении безопасности, соответственно, методы и способы защиты информации в информационных системах устанавливаются Федеральной службой по техническому и экспортному контролю (далее по тексту – ФСТЭК РФ[5]) и Федеральной службой безопасности Российской Федерации (далее по тексту – ФСБ РФ) в пределах их полномочий, а особенности разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации и предоставления услуг по шифрованию персональных данных при их обработке в информационных системах – ФСБ РФ.

В рамках полномочий, предоставленных ФСТЭК, и на основании Закона № 152-ФЗ и Постановления Правительства РФ № 781 с учетом действующих нормативных документов ФСТЭК по защите информации ФСТЭК разработаны:

Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных[6] (далее по тексту – Рекомендации), которые утверждены ФСТЭК 15.02.2008г. и предназначены для использования операторами информационных систем персональных данных (далее по тексту, в соответствии с принятыми в Рекомендациях сокращениях - ИСПДн), специалистами по обеспечению безопасности информации, руководителями организаций, проводящих работы по обработке персональных данных (далее по тексту, в соответствии с принятыми в Рекомендациях сокращениях - ПДн) в ИСПДн при проведении работ по обеспечению безопасности ПДн при их обработке в ИСПДн, в том числе ИСПДн юридических лиц, организующих и (или) осуществляющих обработку персональных данных, а также определяющих цели и содержание обработки персональных данных.

В Рекомендациях рассматриваются вопросы обеспечения безопасности ПДн, оценки опасности угроз безопасности ПДн, применения способов, мер и средств защиты ПДн.

Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных[7] (далее по тексту – Основные мероприятия), которые утверждены ФСТЭК 15.02.2008г. и являются методическим документом, определяющим мероприятия по организации и техническому обеспечению безопасности ПДн (не криптографическими методами) при их обработке в ИСПДн, в интересах решения задач, перечисленных в пункте 2.4 Основных мероприятий.

Согласно пункту 3.12 Основных мероприятий «Для ИСПДн, находящихся в эксплуатации до введения в действие Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», должен быть предусмотрен комплекс мероприятий по их доработке, обеспечивающий безопасность ПДн в соответствии с требованиями Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и «Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденным постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781, в срок до 1 января 2010 г.».

По мнению консультантов, Банку необходимо осуществить мониторинг достаточности проведенных мероприятий, исходя из требований Закона № 152-ФЗ и Положения об обеспечении безопасности, используя указанные выше Рекомендации и Основные мероприятия, после чего по результатам мониторинга разработать комплекс мероприятий в соответствии с пунктом 3.12 Основных мероприятий.

Как справедливо отмечено Банком в тексте вопроса, в соответствии с подпунктом 6 пункта 3 статьи 23 Закона № 152-ФЗ Роскомнадзор (как указано выше - уполномоченный орган по защите прав субъектов персональных данных) имеет право, в том числе «направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных».

Однако, как также правильно отмечено Банком в тексте вопроса, выдача лицензии кредитной организации на основании Закона № 395-1 и в порядке, установленном Инструкцией № 109-И, не поставлена в зависимость от условия запрета на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных.

В рассматриваемой ситуации следует обратить внимание на пункт 3.14 Основных мероприятий, в котором, ссылаясь на требования Закона № 128-ФЗ[8] и Постановления Правительства РФ № 504, ФСТЭК указал, что «…операторы ИСПДн при проведении мероприятий по обеспечению безопасности ПДн (конфиденциальной информации) при их обработке в ИСПДн 1, 2 и 3[9] (распределенные системы) классов должны получить лицензию на осуществление деятельности по технической защите конфиденциальной информации в установленном порядке».

В соответствии с пунктом 3 Положениям о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным Постановлением Правительства РФ № 504 (далее по тексту – Положение о лицензировании) лицензирование деятельности по технической защите конфиденциальной информации осуществляет ФСТЭК.

Лицензионные требования и условия при осуществлении деятельности по технической защите конфиденциальной информации приведены в пункте 4 Положения о лицензировании:

«а) наличие в штате соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

б) наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации, и принадлежащих ему на праве собственности или на ином законном основании;

в) наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку), маркирование и сертификацию;

г) использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

д) использование предназначенных для осуществления лицензируемой деятельности программ для электронно-вычислительных машин и баз данных на основании договора с их правообладателем;

е) наличие нормативных правовых актов, нормативно-методических и методических документов по вопросам технической защиты информации в соответствии с перечнем, установленным Федеральной службой по техническому и экспортному контролю».

В пункте 5 Положения о лицензировании перечислены документы, которые соискателю лицензии необходимо направить (представить) для получения лицензии в лицензирующий орган.

Кроме того, пунктом 18 Положения о лицензировании установлено, что осуществление лицензируемой деятельности с нарушением (в том числе с грубым нарушением) лицензионных требований и условий влечет за собой ответственность, установленную законодательством Российской Федерации. При этом под грубым нарушением лицензионных требований и условий понимается невыполнение лицензиатом требований и условий, предусмотренных подпунктами «а», «в» - «д» пункта 4 настоящего Положения.

Таким образом, по мнению консультантов, следует предположить, что в комплекс мероприятий, составляемый в соответствии с пунктом 3.12 Основных мероприятий, необходимо включить и получение соответствующей лицензии на осуществление деятельности по технической защите конфиденциальной информации.

Согласно статье 24 Закона № 152-ФЗ «Лица, виновные в нарушении требований настоящего Федерального закона, несут гражданскую, уголовную, административную[10], дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность».

Считаем необходимым довести до Банка информацию о том, что на официальном сайте Государственной думы РФ[11] размещены Рекомендации Парламентских слушаний на тему «Актуальные вопросы развития и применения законодательства о защите прав граждан при обработке персональных данных», прошедших 20.10.2009г.

Заслушав и обсудив выступления по теме, участники парламентских слушаний отметили важность и актуальность обсуждаемых проблем, а также необходимость внесения изменений и дополнений в Законы № 152-ФЗ и 128-ФЗ, в соответствующие подзаконные акты и рекомендовали Федеральному Собранию Российской Федерации и Правительству Российской Федерации в кратчайшие сроки внести изменения в Закон № 152-ФЗ, в том числе, в части:

«…исключения требования по обязательному использованию средств криптозащиты для обеспечения безопасности обработки персональных данных (ч. 1 ст. 19);

установления права оператора негосударственной и муниципальной информационной системы самостоятельно определять методы и средства обеспечения безопасности персональных данных при их автоматизированной обработке с учетом отраслевых (ведомственных) методических рекомендаций по обеспечению безопасности информационных систем персональных данных (ст. 19);

уточнения полномочий регулирующих органов при осуществлении контроля (надзора) за обеспечением оператором безопасности обработки персональных данных (ст. 19);

продление срока вступления в силу положений части 3 статьи 25 в отношении исполнения требований по безопасности обработки персональных данных применительно к информационным системам персональных данных, действовавшим до вступления в силу Федерального закона (ст. 25)».

Также парламентариями рекомендовано «До конца 2009 года внести изменения в Федеральный закон от 8 июля 2001г. № 128-ФЗ «О лицензировании отдельных видов деятельности» в части:

исключения необходимости получения лицензии на техническую защиту информации ограниченного доступа (не составляющей государственную тайну) при обработке такой информации для собственных нужд (пункт 11 части 1 статьи 17) и уточнения формулировки лицензируемого вида деятельности в пункте 10 части 1 статьи 17».

Документы и литература.

[1] Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Закона № 152-ФЗ, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи (пункт 1 статьи 23 Закона № 152-ФЗ).

В настоящее время Постановлением Правительства РФ № 228 функции Уполномоченного органа возложены на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Федеральная служба находится в ведении Министерства связи и массовых коммуникаций Российской Федерации (Минкомсвязи), которое осуществляет контроль и координацию деятельности Уполномоченного органа.

[2] В соответствии с пунктом 2 статьи 19 Закона № 152-ФЗ «требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» устанавливает Правительство РФ.

[3] «Порядок проведения классификации информационных систем устанавливается совместно Федеральной службой по техническому и экспортному контролю, Федеральной службой безопасности Российской Федерации и Министерством информационных технологий и связи Российской Федерации» (пункт 6 Положения об обеспечении безопасности).

[4] Согласно пункту 3 Положения об обеспечении безопасности «Достаточность принятых мер по обеспечению безопасности персональных данных при их обработке в информационных системах оценивается при проведении государственного контроля и надзора».

[5] ФСТЭК является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам, перечисленным в пункте 1 Положения о ФСТЭК, утвержденного Указом Президента РФ от 16.08.2004 г. № 1085.

[6] Оригинал документа опубликован на официальном сайте ФСТЭК: www.fstec.ru

[7] Оригинал документа опубликован на официальном сайте ФСТЭК: www.fstec.ru

[8] В соответствии с пунктом 1 статьи 17 Закона № 128-ФЗ лицензированию подлежат следующие виды деятельности (в числе прочих):

«5) деятельность по распространению шифровальных (криптографических) средств;

6) деятельность по техническому обслуживанию шифровальных (криптографических) средств;

7) предоставление услуг в области шифрования информации;

8) разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;

10) деятельность по разработке и (или) производству средств защиты конфиденциальной информации;

11) деятельность по технической защите конфиденциальной информации;».

[9] Согласно Рекомендациям по результатам анализа исходных данных информационной системе присваивается один из следующих классов:

класс 1 (К1) – информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов ПДн;

класс 2 (К2) – информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к негативным последствиям для субъектов ПДн;

класс 3 (К3) – информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов ПДн;

класс 4 (К4) – информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов ПДн.

[10] КоАП предусматривает ответственность за:

нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) – статья 13.11;
нарушение правил защиты информации – статья 13.12;
незаконную деятельность в области защиты информации – статья 13.13.

[11] duma.gov.ru

Ответы на самые интересные вопросы на нашем телеграм-канале knk_banki

Назад в раздел