Правовой статус уполномоченного органа по защите прав субъектов персональных данных



Субъекты персональных данных могут реализовывать свои права и обязанности как самостоятельно, так и через уполномоченные органы. Кроме того, в России действует специальный орган, осуществляющий защиту их прав, а также общий мониторинг в сфере информационных технологий и связи. Речь идет о Роскомнадзоре — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Организационная схема Роскомнадзора традиционна для федеральных органов власти и представлена на рисунке 1.

Рис. 1. Организационная структура Роскомнадзора [2]

Из всех отделов, так или иначе занимающихся мониторингом в сфере информационных технологий, наибольший интерес в рамках данной статьи представляет Управление по защите прав субъектов персональных данных (далее по тексту — Управление). Именно это подразделение федерального органа выполняет основные функции по защите персональных данных.

Правовой статус Роскомнадзора включает в себя функции, которые орган вправе осуществлять с целью защиты прав субъектов персональных данных, правовые возможности реализации этих функций и ответственность органа за невыполнение возложенных на него обязанностей. Поскольку ответственность представляется нам темой отдельной статьи, в данной статье мы остановимся только на первых двух элементах правового статуса госоргана.

Функции Роскомнадзора перечислены и закреплены в ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — ФЗ о персональных данных) [2] и Положении о Роскомнадзоре [3].

Основной функцией является контроль за тем, чтобы персональные данные обрабатывались соответствующими операторами без нарушений требований законодательства РФ в этой сфере. Госорган регулярно проводит проверки, чтобы выявлять и пресекать такие нарушения, работает с интернет-ресурсами и операторами персональных данных. Например, в феврале 2020 года за незаконное распространение баз данных с информацией о гражданах РФ были заблокированы два форума phreaker.pro и dublikat.eu [4]. Кроме того, Роскомнадзор ведет реестр операторов, осуществляющих обработку персональных данных.

Еще одной функцией является работа с обращениями граждан и юрлиц по вопросам, относящимся к его компетенции. Обратиться в орган можно через официальный сайт rkn.gov.ru — это общественная электронная приемная, портал госуслуг или по телефону. Благодаря таким обращениям Роскомнадзор может пресекать нарушения в сфере обработки персональных данных и выносить соответствующие решения в пределах своих полномочий. К примеру, в марте 2020 года по обращениям граждан были выявлены несколько фактов незаконной регистрации юрлиц и оформления электронных подписей и возбуждены уголовные дела [5].

Немаловажной функцией является работа в сфере выработки мер, направленных на совершенствование защиты прав субъектов персональных данных. Сюда же можно отнести и образовательно-просветительскую деятельность. Так, например, Управлением проводятся обучающие конференции [6] и работа с другими органами и организациями с целью создания удобных систем взаимодействия [7].

Ну и наконец, Роскомнадзор занимается международным сотрудничеством по вопросам защиты прав субъектов персональных данных в иностранных государствах.

Правовые возможности реализации перечисленных функций у Роскомнадзора в общем и у Управления, в частности, довольно обширны. Перечислить их все в рамках настоящей статьи не представляется возможным, поэтому остановимся на нескольких наиболее, по нашему мнению, важных.

Первое, о чем следует сказать, — Роскомнадзор вправе принимать соответствующие меры и останавливать обработку персональных данных, которая происходит с нарушением законодательства РФ, обращаться в другие государственные органы, в том числе в Федеральную службу по техническому и экспортному контролю (ФСТЭК) и Федеральную службу безопасности (ФСБ), надзорные органы и суд с целью защиты прав субъектов, в том числе неопределенного круга субъектов, направлять материалы проверок в соответствующие органы с целью инициирования уголовного преследования нарушителей законодательства РФ в сфере персональных данных. Также Роскомнадзор имеет право привлекать к административной ответственности лиц, виновных в нарушении законодательства о персональных данных.

Кроме того, Роскомнадзор имеет правовую возможность запрашивать у физлиц и юрлиц любую информацию, необходимую для выполнения им своих функций — за получение этой информации госорган платить не должен. А также проводить различного рода проверки: по обращениям, по уведомлениям об обработке персональных данных, внеплановые по контролю нарушений обязательных требований законодательства РФ.

В результате реализации запросов и проведения проверок любые недостоверные или полученные незаконным образом персональные данные по требованию госоргана должны быть уточнены, заблокированы или уничтожены.

Роскомнадзор также имеет полномочия по внесению в законодательные органы РФ предложений о совершенствовании нормативно-правового регулирования защиты прав субъектов персональных данных.

Реализация функций Роскомнадзора в сфере международного сотрудничества происходит посредством международного обмена информацией о защите прав субъектов персональных данных. Кроме того, орган вправе утверждать перечни иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Таким образом, деятельность Роскомнадзора, как уполномоченного органа по защите прав субъектов персональных данных, а именно — одного из его управлений — Управления по защите прав субъектов персональных данных — в полной мере направлена на осуществление государственного контроля и надзора за соответствием процессов обработки персональных данных действующему законодательству РФ, а также международное сотрудничество по вопросам защиты персональных данных и судебно-претензионную деятельность в сфере персональных данных.

Литература:

1. Структура. — Текст: электронный // Федеральная службе по надзору в сфере связи, информационных технологий и массовых коммуникаций: [сайт]. — URL: https://rkn.gov.ru/about/structure/ (дата обращения: 12.11.2020).
2. Постановление Правительства РФ от 16.03.2009 № 228 (в ред. от 16.05.2020) «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» (вместе с «Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций») // Российская газета. — № 49. — 24.03.2009.
3. Федеральный закон от 27.07.2006 № 152-ФЗ (в ред. от 24.04.2020) «О персональных данных» // Российская газета. — 165. — 29.07.2006.
4. Роскомнадзор ограничивает доступ к ресурсам phreaker.pro и dublikat.eu. — Текст: электронный // Федеральная службе по надзору в сфере связи, информационных технологий и массовых коммуникаций: [сайт]. — URL: https://pd.rkn.gov.ru/press-service/subject1/news4984.htm (дата обращения: 12.11.2020).
5. На основании материалов Роскомнадзора МВД России проведены проверки по факту незаконного использования персональных данных при регистрации юридических лиц. — Текст: электронный // Федеральная службе по надзору в сфере связи, информационных технологий и массовых коммуникаций: [сайт]. — URL: https://pd.rkn.gov.ru/press-service/subject1/news4994.htm (дата обращения: 12.11.2020).
6. В Москве пройдет ХI Конференция «Защита персональных данных». — Текст: электронный // Федеральная службе по надзору в сфере связи, информационных технологий и массовых коммуникаций: [сайт]. — URL: https://pd.rkn.gov.ru/press-service/subject1/news4998/ (дата обращения: 12.11.2020).
7. Роскомнадзор и негосударственные пенсионные фонды создадут систему для оперативного рассмотрения жалоб граждан. — Текст: электронный // Федеральная службе по надзору в сфере связи, информационных технологий и массовых коммуникаций: [сайт]. — URL: https://pd.rkn.gov.ru/press-service/subject1/news4990/ (дата обращения: 12.11.2020).