В соответствии с действующим законодательством Российской Федерации, в частности Федеральным законом от № 152-ФЗ «О персональных данных», функции уполномоченного органа по защите прав субъектов персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)․
Правовое основание
Статус Роскомнадзора в качестве уполномоченного органа закреплен в статье 22 Федерального закона № 152-ФЗ․ Именно этот нормативный правовой акт является основным документом, регулирующим отношения, связанные с обработкой персональных данных, и целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в т․ч․ защиты прав на неприкосновенность частной жизни, личную и семейную тайну․
Основные функции и полномочия уполномоченного органа
Роскомнадзор обладает широким спектром полномочий для обеспечения соблюдения законодательства о персональных данных․ К ключевым направлениям деятельности относятся:
- Государственный контроль (надзор): осуществление проверок соблюдения операторами персональных данных требований закона № 152-ФЗ и иных нормативных актов․
- Ведение реестра операторов: учет уведомлений об обработке персональных данных, которые операторы обязаны направить в уполномоченный орган до начала обработки (согласно ст․ 22 Закона № 152-ФЗ)․
- Рассмотрение обращений субъектов: прием и обработка жалоб и заявлений граждан (субъектов персональных данных) о нарушении их прав при обработке данных․
- Утверждение перечня иностранных государств: определение стран, обеспечивающих адекватную защиту прав субъектов персональных данных при трансграничной передаче (п․ 2 ст․ 22 Закона № 152-ФЗ)․
- Нормотворческая деятельность: разработка и утверждение подзаконных актов, методических рекомендаций, пояснений по вопросам применения законодательства о персональных данных․
- Применение мер ответственности: вынесение предписаний об устранении нарушений, возбуждение дел об административных правонарушениях, наложение штрафов․
Разграничение понятий: Уполномоченный орган vs Лицо, ответственное за обработку
Важно не путать уполномоченный государственный орган (Роскомнадзор) и лицо, ответственное за организацию обработки персональных данных в конкретной организации․
Согласно статье 22․1 Закона № 152-ФЗ, оператор (организация) обязан назначить лицо, ответственное за организацию обработки персональных данных․ Данное лицо (часто называемое DPO — Data Protection Officer) выполняет внутренние функции:
- Доводит до сведения работников положения законодательства и локальных актов по защите данных․
- Организует прием и обработку обращений и запросов субъектов персональных данных (или осуществляет контроль за этим процессом)․
- Обеспечивает выполнение оператором обязанностей по защите персональных данных․
Таким образом, Роскомнадзор — это внешний государственный регулятор и надзорный орган, а ответственное лицо, это внутренний сотрудник (или сторонний специалист по договору), обеспечивающий соблюдение закона внутри конкретного оператора․
Взаимодействие операторов с уполномоченным органом
Субъекты отношений по персональным данным (операторы) взаимодействуют с Роскомнадзором в следующих ключевых ситуациях:
- Подача уведомления: до начала обработки персональных данных (за исключением случаев, предусмотренных законом, когда уведомление не требуется)․
- Сообщение о нарушении безопасности: в случае выявления утечки или неправомерного доступа к персональным данным оператор обязан уведомить Роскомнадзор и субъектов данных в установленные сроки․
- Прохождение проверок: плановых и внеплановых проверок (в рамках моратория на проверки малых предприятий действуют ограничения, но надзорная деятельность в форме профилактических посещений и запросов информации продолжается)․
- Обращение за разъяснениями: операторы могут запрашивать официальные разъяснения по вопросам применения законодательства․
Резюмируя: Уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации является Роскомнадзор․ Он является центральным элементом системы государственной регуляции в сфере персональных данных, наделен полномочиями по контролю, нормативному обеспечению и защите прав граждан․ Операторы персональных данных обязаны учитывать требования Роскомнадзора, своевременно подавать уведомления, обеспечивать безопасность данных и взаимодействовать с ведомством при рассмотрении обращений субъектов․