Новый порядок проверок операторов персональных данных

Недавно Правительство РФ утвердило новые правила проверок операторов персональных данных1. Прежний Административный регламент (утв. приказом Минкомсвязи России от 14.11.2011 № 312), в котором были установлены правила проверок, утратил силу. Расскажем, как теперь будут проводиться плановые и внеплановые проверки. Поговорим и об ответственности за допущенные нарушения. Тем более что штрафы за нарушение законодательства о персданных немаленькие. За одно нарушение можно лишиться до 75 000 руб., за несколько – ​сотен тысяч рублей. Причем подобные меры могут применить даже к маленькой компании, которая, скажем, сделала небольшую интернет-рассылку.

Кого это касается?

В Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) используется термин «оператор персональных данных». Это «физик» или компания, которые получают, хранят и обрабатывают информацию о физических лицах. Так, банки собирают данные о заемщиках, страховые компании – о застрахованных, а все работодатели – о своих сотрудниках.

Персональные данные – это любая информация, которая прямо или косвенно относится к конкретному человеку и позволяет его идентифицировать. Например:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • адрес проживания;
  • семейное и социальное положение;
  • сведения об имуществе и доходах;
  • информация об образовании и профессии;
  • специальные данные: раса, национальность, религия, состояние здоровья, политические взгляды. По общему правилу эти данные нельзя обрабатывать (ст. 10 Закона);
  • биометрические данные: фотография, образец голоса, отпечатки пальцев.

Оператор может обрабатывать персональные данные только для достижения конкретных, заранее определенных и законных целей (ч. 2 ст. 5 Закона). Проверять, как организация работает с персональными данными, должен Роскомнадзор. Объем его полномочий достаточно широк. Ведомство может (п. 21 Правил):

  • запрашивать информацию и документы;
  • посещать и обследовать помещения, где работает оператор;
  • выдавать предписания об устранении нарушений;
  • использовать технику и оборудование для проверки и наблюдения;
  • получать доступ к программам и базам оператора, просматривать информацию, которая нужна для проверки условий хранения данных;
  • требовать прекращения обработки и удаления данных, если выявлены нарушения;
  • составлять административные протоколы;
  • обращаться в полицию и прокуратуру, если оператор мешает проверке;
  • запрашивать устные и письменные пояснения в ходе проверки.

Правила предусматривают три формы контрольных мероприятий: плановая и внеплановая проверки, а также наблюдение. Кроме этого, Роскомнадзор может проводить профилактические мероприятия и пресекать выявленные нарушения (п. 3 Правил).

Плановые проверки. Раз в три года

Плановая проверка может быть документарной или выездной. Но в подавляющем большинстве случаев плановые проверки проводятся с выездом «на местность».

Документарная проверка предполагает анализ документов и информации, полученных от оператора по письменному запросу Роскомнадзора. Документы надо передать в течение пяти рабочих дней со дня запроса (п. 27 Правил). Раньше этот срок был в два раза больше. Документы можно представить по старинке (в виде заверенных копий) или через Интернет с усиленной подписью. Датой представления документов является не дата отправки, а дата штампа Роскомнадзора о приемке (п. 28 Правил).

Если Роскомнадзор найдет какие-то противоречия, он может запросить пояснения. Их надо представить в течение трех рабочих дней (раньше на это отводилось 10 дней).

Выездная проверка проводится по месту нахождения оператора или по месту обработки персональных данных.

Роскомнадзор ежегодно составляет и размещает у себя на сайте план...

Вы видите начало этой статьи. Выберите свой вариант доступа

Купить эту статью
за 700 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Рекомендовано для вас

Арбитражный суд как участник спора

В каком случае суд выступает участником гражданского оборота? Какие права ему это дает в случае нарушения контракта? Кто рассматривает споры, участниками которых являются арбитражные суды? В каком качестве они могут участвовать в судебных тяжбах? Какими правами обладают суды – участники споров? Какие правила подсудности в таких ситуациях действуют? Практикующий юрист отвечает на эти и связанные с ними вопросы в статье.

Что нужно знать о мировых судьях и судебных участках

Кто может быть мировым судьей? Что отнесено к его компетенции? Каков срок его полномочий? Когда они приостанавливаются или прекращаются? Кому передаются на время отсутствия мирового судьи? Почему важно учитывать, что районные суды заменяют, а не подменяют мировых судей?

Когда арбитражный суд не примет документы в электронном виде

Процедура электронной подачи документов в арбитражный суд кажется несложной. Однако на практике направляющие документы лица нередко допускают ошибки, которые не позволяют работникам суда принять полученные материалы. Объясняем основные требования к представляемым документам, а также причины, по которым специалисты арбитражного суда их отклоняют.

Процессуальная аналогия при проведении судебной экспертизы

Процессуальная аналогия представляет собой правовой инструмент, позволяющий упорядочить общественные отношения, прямо не урегулированные законом. С помощью данного приема федеральный законодатель, сохраняя то же качество нормативно-правовой регламентации, охватывает своим вниманием и те практические ситуации, которые были для него неочевидны при принятии процессуального закона. Показываем, в каком случае она может использоваться в арбитражном и гражданском процессе, анализируя три дела, в которых суды признали поведение стороны недобросовестным во время назначения и проведения судебной экспертизы.

Как ознакомиться с материалами дела в арбитражном суде онлайн

Ограничительные меры в период пандемии подтолкнули суды к созданию сервисов по удаленному взаимодействию. Одним из нововведений стало появление возможности ознакомления с материалами дела онлайн. Читайте о том, как получить доступ к аудиопротоколам и другим материалам с пошаговой инструкцией и образцом ходатайства об ознакомлении с материалами дела в электронном виде.

Взыскание судебных расходов в арбитражном процессе

Рассказываем, какие виды судебных расходов бывают, а также на что обращать внимание при их взыскании, чтобы добиться решения в свою пользу. В частности, выделяем различные аспекты, связанные с доказательствами несения расходов, рассматриваем подходы судов к определению их разумного размера и к порядку распределения между сторонами в зависимости от конкретных ситуаций. Приводим образец заявления в арбитражный суд о взыскании судебных расходов.

Скриншот: практика правоприменения

Многие юристы давно привыкли к тому, что доказательства – это или письменные документы (договоры, претензии, счета-фактуры, оплаченные счета и т.п.), или показания (в частности, свидетелей или сторон). Но прогресс не стоит на месте. Все чаще доказательствами становятся переписка по электронной почте (см. № 8’ 2011), SMS-сообщения (см. № 10’ 2011), факсограммы (читайте в следующем номере) и снимки с компьютерного монитора (скриншоты). О том, что и как можно подтвердить скриншотами, какая информация в них должна содержаться и каковы требования к таким снимкам, вы узнаете из статьи.

Подача жалобы в квалификационную коллегию судей

Как пожаловаться на судью, если он ведет себя недостойно, постоянно затягивает дело, благоволит противнику или не выполняет свои обязанности? Рассказываем, куда пожаловаться, в какие сроки, что писать в жалобе и на что может повлиять ее подача. Приводим образец жалобы в квалификационную коллегию судей.