ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

До некоторого времени в Российской Федерации не было нормативного правового акта, регулирующего деятельность в сфере обработки персональных данных, хотя основы, которые непосредственно затрагивают проблему персональных данных, заложены в Конституции Российской Федерации. В январе 2007 года в законную силу вступил Федеральный Закон от 27.07.2006 № 152-ФЗ «О персональных данных». Какова цель данного закона и какие новшества предусматривает данный закон, на эти и другие вопросы дает разъяснения руководитель Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Волгоградской области Борис КИСЕЛЕВ.

— Борис Михайлович, какие полномочия по исполнению контрольно-надзорных функций за соблюдением законодательства РФ возложены на Федеральную службу?

— На Федеральную службу и ее территориальных органов возложены функции по осуществлению контроля и надзора в сфере средств массовой информации, массовых коммуникаций, телевизионного и радиовещания; в сфере связи, в сфере информационных технологий, и одно из, наверное, самых ответственных и масштабных направлений за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

— Какова цель Федерального Закона «О персональных данных»?

— Целью настоящего Федерального Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность частной жизни, личную и семейную тайну.

— Кто осуществляет обработку персональных данных, ведь сведения о себе мы предоставляем и в банк, и в поликлинику, и в гостиницу, и при устройстве на работу. Соответственно эти организации и являются операторами? И насколько предоставление сведений о себе (персональных данных) законно и обоснованно?

— Да, все эти организации являются операторами, осуществляющими обработку персональных данных, но необходимо отметить, что операторами являются государственные и муниципальные органы, юридические и физические лица. Что касается законности и обоснованности, то данным Федеральным Законом предусматриваются принципы и условия обработки персональных данных, по которым, к примеру, персональные данные должны быть получены честным и законным путем, использованы только по заранее поставленным целям, должным образом защищены от несанкционированного доступа к ним.

— После вступления в законную силу Федерального Закона «О персональных данных» у государственных и муниципальных органов, физических и юридических лиц, возникли новые обязанности перед обществом и государством. Что же им необходимо осуществить на данном этапе в целях не допущения нарушения норм Федерального закона «О персональных данных»?

— Одним из первых шагов на пути выполнения этих обязанностей является направление уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных. На территории Волгоградской области таким органом является Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Волгоградской области, расположенный по адресу 400131, Волгоград, ул. Мира, 9. Также в главе 4 Федерального Закона «О персональных данных» четко определены обязанности данных органов и лиц, которыми они должны неукоснительно руководствоваться в своей работе по обработке персональных данных.

— Какие сведения должны быть указаны в уведомлении об обработке персональных данных?

— Сведения, которые должно содержать уведомление об обработке персональных данных, указаны в статье 22 Федерального закона «О персональных данных». Уполномоченным органом по защите прав субъектов персональных данных создан Интернет-портал «Персональные данные», на котором размещены наиболее актуальные вопросы по защите прав субъектов персональных данных, нормативно-правовые документы, а также реализована возможность заполнить уведомление об обработке персональных данных в электронной форме, адрес данного Интернет ресурса: http://pd.rsoc.ru. Помимо этого, в Управлении функционирует горячая линия, телефоны горячей линии (8442) 33-01-21, 33-19-82.

— Какие виды ответственности предусмотрены за нарушение требований этого Федерального Закона?

— Лица, виновные в нарушении требований настоящего Федерального Закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Обращаю внимание, что в частности за непредставление уведомлений об обработке персональных данных, предусмотрена ответственность по статье 19.7. Кодекса Российской Федерации об административных правонарушениях, а именно за несвоевременное представление в государственный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности влечет наложение административного штрафа до пяти тысяч рублей.

— Осуществляются ли Вашим Управлением проверки в отношении организаций, которые обрабатывают персональные данные?

— Да, сотрудники Управления проверяют операторов, осуществляющих обработку персональных данных. В частности, за первое полугодие было проведено 13 проверок, по результатам которых выявлено 38 нарушений. Среди проверяемых лиц были учреждения здравоохранения, жилищно-коммунального хозяйства, операторы связи. В отношении 6 организаций материалы проверок направлены в прокуратуру для рассмотрения вопроса о возбуждении дела об административном правонарушении.