Персональные данные: обеспечить защиту

На территории Республики Дагестан в соответствии с приказом Роскомнадзора от 22.05.2009 № 135 «Об утверждении Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Дагестан» функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ возложены на Управление Роскомнадзора по Республике Дагестан.

Основными обязанностями Управления Роскомнадзора по Республике Дагестан как уполномоченного органа являются:

— организовывать в соответствии с требованиями законодательства Российской Федерации защиту прав субъектов персональных данных;

— рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;

— осуществлять обработку и внесение в Единую информационную систему Роскомнадзора уведомлений об обработке персональных данных операторов;

— выполнять иные предусмотренные законодательством Российской Федерации обязанности.

Защита прав субъектов персональных данных

Основным нормативно-правовым актом, регулирующим отношения, связанные с обработкой персональных данных, является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Данное право человека и гражданина установлено статьей 24 Конституции Российской Федерации.

Глава 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» устанавливает права субъектов персональных данных, в частности, субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.

Субъект персональных данных также вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Кроме того, субъект персональных данных вправе обжаловать действия (бездействия) оператора, осуществляющего обработку его персональных данных, в случае нарушения требований Федерального закона № 152-ФЗ или он иным образом нарушает его права и свободы, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обязанности оператора, осуществляющего обработку персональных данных

В соответствии с требованиями главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» на оператора, осуществляющего обработку персональных данных, возлагаются обязанности. В том числе: оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию: о факте обработки его персональных данных, о способах их обработки, сведения о лицах, имеющих доступ к его персональным данным, перечень обрабатываемых персональных данных и источник их получения, сроки обработки его персональных данных, сведения о том, какие юридические последствия для субъекта персональных данных может повлечь обработка его персональных данных.

Оператор обязан получить письменное согласие субъекта персональных данных в случае, когда требуется получение специального письменного согласия субъекта на обработку его персональных данных, а именно: осуществляется обработка персональных данных для создания общедоступных источников персональных данных (в том числе справочники, адресные книги); осуществляется обработка биометрических персональных данных; осуществляется обработка специальных категорий персональных данных и др.

Ответственность операторов за неисполнение требований нормативно-правовых актов, регулирующих обработку персональных данных

Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.

Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан РФ.

Ограничение прав граждан РФ на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.

Уведомление оператора об обработке персональных данных

В соответствии с частью 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" операторы обязаны до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Заполненное уведомление должно быть направлено в территориальное управление Роскомнадзора по местонахождению юридического лица.

Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью.

В соответствии с п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

В случае представления оператором уведомления, содержащего неполные или недостоверные сведения, Управление вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

Сведения о Реестре операторов, а также данные о внесенных уведомлениях об обработке персональных данных, осуществляющих обработку персональных данных, можно посмотреть на интернет-сайте Роскомнадзора — www.rsoc.ru, раздел "Направления деятельности Роскомнадзора", подраздел "Защита прав субъектов персональных данных".