Уполномочен защитить

Одна из основных задач Управления Роскомнадзора по Вологодской области - защита прав субъектов персональных данных. О том, в каких направлениях проводилась работа в течение 2014 года, каких результатов удалось достичь, - наш разговор с заместителем руководителя Управления Роскомнадзора по Вологодской области Александром Кренделевым.

Александр Николаевич, напомните, пожалуйста, нашим читателям об основных понятиях, связанных с Законом об обработке персональных данных.

- Федеральный закон «О персональных данных» № 152-ФЗ действует с 2007 года. Существует два наиболее важных понятия, связанных с ним. Во-первых, персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). А во-вторых, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В России существует реестр операторов, осуществляющих обработку персональных данных. Этот реестр содержит сведения о том, какие и каким категориям лиц принадлежащие персональные данные обрабатывает конкретный оператор, какие меры он предпринимает для защиты этих данных, сведения о способе обработки и действиях, совершаемых с персональными данными, а также иная информация.

При этом из действующего законодательства следует, что оператором является практически любое юридическое лицо или индивидуальный предприниматель, который обрабатывает персональные данные.

По умолчанию включение в реестр обязательно для всех операторов, но из этого правила есть исключения, установленные законом.

Для включения в реестр оператор должен направить уведомление об обработке персональных данных в Роскомнадзор. Соответственно операторы, имеющие юридический адрес на территории Вологодской области, направляют уведомления в Управление Роскомнадзора по Вологодской области.

Операторы, уже включенные в реестр, обязаны в течение семи дней сообщать об изменениях тех или иных сведений, сообщенных ими в уведомлении об обработке персональных данных. Для внесения изменений оператору необходимо направить в Управление Роскомнадзора по Вологодской области соответствующее информационное письмо.

Формы уведомлений и информационных писем, а также рекомендации по иx заполнению можно найти на «Портале персональных данных» в сети Интернет (pd.rkn.gov.ru).

В случае если оператор прекращает деятельность, например, находится в завершающей стадии ликвидации или реорганизации, он обязан направить в Управление Роскомнадзора по Вологодской области заявление об исключении сведений о нем из реестра операторов.

Почти вся информация, содержащаяся в реестре, по закону является общедоступной и размещена на «Портале персональных данных».

В настоящее время Вологодская область входит в число лидеров и в федеральном округе, и в РФ по числу операторов персональных данных, включенных в реестр.

- Александр Николаевич, почему операторам, осуществляющим обработку персональных данных, необходимо следить за изменениями в них и вовремя сообщать об этом в ваше управление?

- В настоящее время в реестре содержатся сведения о более чем 6 тыс. операторов на территории Вологодской области, а всего по России - свыше 300 тыс. Однако даже при таком количестве операторов, внесенных в реестр, существует много лиц, которые по-прежнему в него не включены. Многие операторы просто не знают о наличии у них обязанности направить в Роскомнадзор уведомление об обработке персональных данных. С этой целью Управлением Роскомнадзора по Вологодской области в адрес операторов, еще не включенных в реестр, направляются соответствующие запросы.

Операторам также необходимо знать, что за нарушение обязанности по направлению уведомления об обработке персональных данных Кодексом РФ об административных правонарушениях предусмотрена ответственность, в том числе штраф в размере до 5 тыс. рублей.

- Управление Роскомнадзора по Вологодской области также осуществляет деятельность по надзору за соблюдением законодательства о персональных данных. Как управление сработало в этом направлении в 2014 году?

- Мы регулярно проводим как плановые, так и внеплановые проверки деятельности операторов. С 2014 года в рамках надзорной деятельности появилась и новая форма работы - систематическое наблюдение.

С начала этого года управлением проведено 38 проверок. Каждая проверка занимает много времени, так как в приоритетном порядке проверяются организации, обрабатывающие большой объем персональных данных.

При планировании проверок мы стараемся охватить все сферы деятельности, в которых обрабатываются персональные данные. Так, одновременно могут проводиться проверки, например, банка и образовательного учреждения, администрации района и автошколы и т.д.

В ходе проведенных в 2014 году проверок выявлено 72 нарушения законодательства о персональных данных. Это немало. Но все же следует заметить, что в целом количество нарушений, выявленных в ходе плановых проверок, постепенно снижается. Несмотря на то что в массовом сознании Закон «О персональных данных» по-прежнему вызывает множество вопросов, многие операторы, как правило, уже принимают достаточные меры для его соблюдения.

Систематическое наблюдение направлено преимущественно на выявление и пресечение незаконного распространения персональных данных в сети Интернет. Сотрудниками Управления Роскомнадзора по Вологодской области периодически проводится мониторинг сайтов организаций, зарегистрированных на территории Вологодской области, на предмет выявления нарушений законодательства о персональных данных. В случае если выявляются факты неправомерного распространения персональных данных, то управлением принимаются меры для удаления этой информации путем направления соответствующего требования администратору сайта. В частности, только за октябрь-ноябрь 2014 года было пресечено семь правонарушений, связанных с размещением персональных данных несовершеннолетних на сайтах образовательных учреждений при отсутствии законных оснований для этого.

Надзорная деятельность направлена прежде всего на выявление, пресечение нарушений и привлечение виновных лиц к ответственности. Управлением Роскомнадзора по Вологодской области проводится большое количество мероприятий информационно-просветительского характера, направленных на повышение уровня грамотности операторов в части правильности обработки персональных данных. С начала 2014 года управлением было проведено свыше 20 таких мероприятий не считая ежемесячных семинаров каждую третью пятницу месяца. Записаться на них может любой оператор, позвонив по телефонам 75'95^_53 или 75-95-60.

- Насколько часты обращения граждан и организаций в Управление Роскомнадзора по вопросам, связанным с защитой персональных данных?

^- Количество обращений с каждым годом увеличивается в полтора-два раза. Если, например, в 2010 году в управление поступило всего полтора десятка обращений, то за 11 месяцев 2014 года их уже почти две сотни. В основном, конечно, это жалобы граждан - 95%.

Стоит заметить, что большинство жалоб все-таки являются необоснованными. Причиной этого обычно бывает неверное толкование гражданами норм закона или незнание их: многие видят нарушение там, где оно фактически отсутствует. Например, широко распространенный повод для жалоб - передача банком персональных данных должника в коллекторское агентство для взыскания долга. Чаще всего банк в таком случае уступает коллекторскому агентству право требования, «продает» долг. В этом случае передача банком персональных данных должника коллекторскому агентству является законной, так как уступка права требования - один из случаев, прямо предусмотренных Законом «О персональных данных», в кото­рых согласие субъекта (в данном случае должника) на передачу персональных данных не требуется. Как правило, в документах (кредитном договоре и приложениях к нему), которые подписывает заемщик при заключении договора, выражая таким образом свое согласие, содержится пункт о возможности передачи персональных данных третьим лицам в целях взыскания задолженности. То есть согласие заемщика все же присутствует. Тем не менее многие граждане видят в такой передаче нарушение своих прав и обращаются с жалобой в Роскомнадзор. Помимо этого, широко распространены жалобы, в которых имеют место неполное изложение обстоятельств дела и отсутствие документов, подтверждающих доводы заявителей.

В 2014 году резко увеличилось количество жалоб на деятельность сайтов в сети Интернет: каждое шестое обраще­ние в сфере персональных данных посвящено этому вопросу.

Обычно жалобы в этой сфере связаны с неправомерным распространением персональных данных во Всемирной паутине. В качестве меры реагирования управлением в случае подтверждения таких фактов является направление требования администратору сайта для удаления персональных данных. Параллельно в соответствии с законодательством РФ применяются необходимые и достаточные меры для привлечения виновных лиц к ответственности.

Количество поступающих жалоб от субъектов персональных данных является наглядным индикатором правовой грамотности населения. По данному показателю Вологодская область прочно удерживает вторую позицию в федеральном округе после Санкт-Петербурга.

ИРИНА ДЕРКАЧ

Время публикации: 21.05.2015 11:18
Последнее изменение: 21.05.2015 11:40