Дата подготовки материала: 15:55:18 ().
Контроль и надзор за обработкой персональных данных являются важнейшими элементами обеспечения информационной безопасности и защиты прав граждан. В Российской Федерации основной орган, осуществляющий федеральный государственный контроль (надзор) в этой сфере, – Роскомнадзор. Ниже рассмотрены нормативные основания, структура надзора, порядок проведения проверок и ответственность за нарушения.
Нормативная база
- Федеральный закон «О персональных данных» (№ 152‑ФЗ от ).
- Постановление Правительства РФ от № 1046 «О проведении государственного контроля (надзора) за обработкой персональных данных».
- Приказ Роскомнадзора от № 253 «Об утверждении формы проверочного листа (списка контрольных вопросов)».
- Правила организации и осуществления государственного контроля и надзора за обработкой персональных данных (утверждены Роскомнадзором).
- Глава 5 Федерального закона «О персональных данных» – контроль и надзор за обработкой персональных данных.
Кто осуществляет надзор?
Согласно ст. 23.1 Федерального закона «О персональных данных» и пункту 1 главы 5 указанного закона, уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи – то есть Роскомнадзор.
Территориальные органы Роскомнадзора
Для обеспечения надзора в регионах функционируют территориальные управления Роскомнадзора, например:
- Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области;
- Управление по Тверской области;
- И другие субъекты Российской Федерации.
Эти органы проводят проверки на местах, взаимодействуют с местными операторами персональных данных и обеспечивают исполнение федеральных требований на региональном уровне.
Предмет надзора
Предметом федерального государственного контроля (надзора) за обработкой персональных данных является соблюдение операторами обязательных требований в области персональных данных, установленных:
- Федеральным законом «О персональных данных»;
- Иными нормативными правовыми актами РФ, принятыми в соответствии с ним.
Порядок организации и проведения проверок
- Планирование проверки. На основании годового плана контрольных мероприятий формируется список объектов (операторов, индивидуальных предпринимателей) и определяется категория риска.
- Определение категории риска. Используется перечень индикаторов риска нарушения обязательных требований (утвержден приказом Роскомнадзора). Объекты относятся к низкому, среднему или высокому уровню риска.
- Подготовка проверочного листа. Применяется форма проверочного листа (список контрольных вопросов), утвержденная приказом Роскомнадзора от № 253. Ответы на вопросы позволяют сделать вывод о соблюдении или несоблюдении требований.
- Проведение выездной или документарной проверки. Инспекторы запрашивают необходимые документы, проводят интервью с ответственными лицами, осматривают технические средства защиты данных.
- Формирование акта проверки. В акте фиксируются выявленные нарушения, даются рекомендации по их устранению и указываются сроки исполнения.
- Вручение акта и контроль исполнения. Оператору направляется акт, после чего контролируемый орган следит за выполнением предписаний.
Виды профилактических мероприятий
Постановление Правительства РФ от № 1046 предусматривает следующие профилактические меры при осуществлении государственного контроля (надзора):
- Информирование контролируемых лиц о соблюдении обязательных требований (размещение сведений на официальном сайте Роскомнадзора, рассылка информационных писем, проведение вебинаров).
- Консультирование по вопросам построения политики обработки персональных данных.
- Разработка и распространение методических рекомендаций, памятков и инструкций (например, памятка для туристических операторов, агентств по подбору персонала, общественных организаций).
- Организация семинаров и круглых столов (например, семинар Cross Technologies 10 июля 2019 г. с участием представителя Роскомнадзора).
Ответственность за нарушения
Нарушение законодательства о персональных данных влечет за собой:
- Предупреждение или замечание (при незначительных нарушениях).
- Наложение административного штрафа (размер штрафа зависит от тяжести нарушения и может достигать нескольких миллионов рублей).
- Приостановление деятельности оператора на срок до 90 дней (в случае грубых и повторных нарушений).
- Обращение в суд с исковыми заявлениями в защиту прав субъектов персональных данных (Роскомнадзор вправе инициировать судебное разбирательство).
- Возмещение ущерба пострадавшим субъектам персональных данных.
Примеры региональной практики
В различных субъектах РФ территориальные управления Роскомнадзора проводят целевые проверки:
- В Иркутской области – контроль за соблюдением требований при обработке данных пациентов в медицинских учреждениях.
- В Тверской области – проверка операторов связи и провайдеров интернет-услуг на соответствие требованиям по хранению и передаче персональных данных абонентов.
- В других регионах – мониторинг соблюдения законодательства при обработке данных в сфере образования, трудоустройства, туризма и электронной коммерции.
Надзор за соблюдением законодательства о персональных данных в регионе осуществляется через слаженную работу федерального органа – Роскомнадзора – и его территориальных подразделений. Нормативная база четко определяет предмет контроля, порядок проведения проверок, виды профилактических мер и меры ответственности. Эффективное взаимодействие контролирующих органов с операторами персональных данных, своевременное информирование и профилактика позволяют снизить риски нарушений и обеспечить защиту прав граждан в цифровой среде.
Для получения актуальной информации рекомендуется регулярно посещать официальный сайт Роскомнадзора, где размещаются приказы, рекомендации, формы проверочных листов и новости о проводимых контрольных мероприятиях.