Полномочия Роскомнадзора: проверка персональных данных

Проверка Роскомнадзора касается соблюдения оператором обязательных требований к обработке персональных данных. Здесь разобраны предмет надзора, запрос сведений, подготовка документов и способы защиты при несогласии с решением органа.

Написать в мессенджер

Telegram MAX WhatsApp

Адвокат Константин Вруцкий — защита по уголовным делам, Москва — Адвокат · рег. № 78/8790

Коротко

Полномочия Роскомнадзора охватывают контроль соответствия обработки персональных данных обязательным требованиям: предмет надзора определён ч. 2 ст. 23.1 Закона № 152-ФЗ. Орган вправе запрашивать необходимую информацию, проверять сведения уведомления и требовать уточнения, блокирования или уничтожения недостоверных либо незаконно полученных данных — п. 1–3 ч. 3 ст. 23 Закона № 152-ФЗ. Решения можно обжаловать в суде по ч. 6 ст. 23 Закона № 152-ФЗ.

Что делать сейчас: проверка Роскомнадзора по персональным данным

Начните с полученного документа: запрос сведений, решение о мероприятии и требование к данным предполагают разную подготовку ответа.

Позвонить сейчас

Получен запрос информации об обработке

Сохраните запрос и дату получения. Оператор обязан ответить в течение десяти рабочих дней; продление возможно не более чем на пять рабочих дней при направлении органу мотивированного уведомления с причинами продления.
Сопоставьте каждый вопрос с фактической обработкой. Подготовьте ответ по существу запроса и опись приложений: право органа касается информации, необходимой для реализации его полномочий.

п. 1 ч. 3 ст. 23 Закона № 152-ФЗ, ч. 4 ст. 20 Закона № 152-ФЗ

Проверяют сведения уведомления оператора

Найдите отправленное уведомление и подтверждение его направления. Сравните его сведения с действующими процессами: какие данные собираются и где используются.
Зафиксируйте расхождения отдельно от подтверждённых сведений. Для объяснения подготовьте документы и хронологию изменений; не подменяйте исходный экземпляр уведомления новой редакцией.

п. 2 ч. 3 ст. 23 Закона № 152-ФЗ

Поступило требование уточнить, блокировать или уничтожить данные

Установите, какие записи названы недостоверными либо полученными незаконным путём. Сохраните требование и материалы, позволяющие проверить его основания.
Разделите подтверждённые обстоятельства и возражения. Составьте перечень затронутых систем и исполнителей, чтобы ответ описывал именно указанные данные и требуемое действие.

п. 3 ч. 3 ст. 23 Закона № 152-ФЗ

Чего делать нельзя: проверка Роскомнадзора по персональным данным

При подготовке материалов не превращайте проверку конкретного процесса в недостоверное описание всей обработки. Ниже — ошибки, которые затрудняют ответ и защиту позиции оператора.

Оставлять запрос без разбора Проверьте адресата и содержание запроса. Орган вправе безвозмездно получать информацию, необходимую для своих полномочий. Возражения к объёму запроса не заменяют обязанности оператора предоставить необходимую информацию в течение десяти рабочих дней. Продление не более чем на пять рабочих дней требует направления органу мотивированного уведомления с причинами продления.п. 1 ч. 3 ст. 23 Закона № 152-ФЗ, ч. 4 ст. 20 Закона № 152-ФЗ
Выдавать уведомление за доказательство всех процессов Наличие отправленного уведомления не описывает само по себе фактическую работу с данными. Орган вправе проверить сведения уведомления. Соберите подтверждение каждой спорной позиции: ответ, основанный лишь на факте отправки, оставляет расхождения с информационными системами и документами без объяснения.п. 2 ч. 3 ст. 23 Закона № 152-ФЗ
Смешивать разные требования к записям Уточнение, блокирование и уничтожение — разные действия. Перепишите предмет требования точно и сопоставьте его с указанными записями. Изменение всего массива вместо разбора недостоверных или незаконно полученных данных затрудняет восстановление фактов и подготовку аргументированных возражений.п. 3 ч. 3 ст. 23 Закона № 152-ФЗ
Описывать любой просмотр сайта как выездную проверку Контроль предусматривает мероприятия без взаимодействия с контролируемым лицом. Для них сделано исключение из применения общего порядка государственного контроля. Прежде чем заявлять о нарушении процедуры, определите вид мероприятия по документам; иначе возражение может касаться другого порядка.ч. 3 ст. 23.1 Закона № 152-ФЗ
Считать спор с органом только перепиской Решение органа допускает судебное обжалование. Сохраняйте исходные документы, подтверждения получения и ответы с приложениями, а не только пересказ телефонных разговоров. Для проверки решения нужна сопоставимая хронология: что было установлено, что потребовали и какими материалами оператор возражает.ч. 6 ст. 23 Закона № 152-ФЗ

Когда нужна помощь юриста: проверка Роскомнадзора по персональным данным

Адвокат разбирает конкретное требование и документы обработки, когда ответ нельзя свести к пересылке готовой политики.

У физических или юридических лиц запрашивают информацию; возник спор о её необходимости для реализации полномочий органа.п. 1 ч. 3 ст. 23 Закона № 152-ФЗ
Сведения уведомления расходятся с фактическими процессами оператора.п. 2 ч. 3 ст. 23 Закона № 152-ФЗ
Требование уничтожить или блокировать данные основано на спорной оценке их получения.п. 3 ч. 3 ст. 23 Закона № 152-ФЗ
Решение уполномоченного органа по защите прав субъектов персональных данных планируется обжаловать в судебном порядке.ч. 6 ст. 23 Закона № 152-ФЗ

Кто участвует: проверка Роскомнадзора по персональным данным

Участие в обработке и полномочия при надзоре различаются. Запрос сведений может быть адресован не только оператору; роль адресата нужно установить до подготовки ответа.

Участник	Обязанность или право	Норма
Уполномоченный орган по защите прав субъектов персональных данных	Рассматривает обращения субъекта о соответствии содержания данных и способов их обработки целям обработки, принимает соответствующее решение. Обращение субъекта и проверка обязательных требований имеют собственный предмет.	ч. 2 ст. 23 Закона № 152-ФЗ
Физические или юридические лица	У них уполномоченный орган вправе запрашивать информацию, необходимую для реализации своих полномочий, и безвозмездно её получать. При подготовке ответа существенны содержание вопроса и сведения, которыми располагает адресат.	п. 1 ч. 3 ст. 23 Закона № 152-ФЗ
Операторы	Соблюдение ими обязательных требований в области персональных данных составляет предмет федерального государственного контроля. Проверяется соответствие обработки требованиям закона и принятых в соответствии с ним нормативных правовых актов.	ч. 2 ст. 23.1 Закона № 152-ФЗ
Иные государственные органы	Могут привлекаться для проверки сведений уведомления в пределах их полномочий. Права и обязанности уполномоченного органа из частей 3 и 4 осуществляются им непосредственно и не могут передаваться иным органам государственной власти.	п. 2 ч. 3, ч. 5.2 ст. 23 Закона № 152-ФЗ

Что это значит: проверка Роскомнадзора по персональным данным

Предмет проверки — обязательные требования к обработке, а не название документа, которым оператор объясняет свою работу.

На вопрос «что входит в полномочия Роскомнадзора» применительно к данным отвечает ч. 3 ст. 23 Закона № 152-ФЗ: запрос необходимой информации, проверка уведомления, требования к недостоверным либо незаконно полученным данным и меры в отношении обработки с нарушениями. Для подготовки ответа нужно определить конкретное полномочие, на которое опирается полученный документ.

Полномочия Роскомнадзора по контролю надзору связаны с соблюдением операторами обязательных требований в области персональных данных — ч. 2 ст. 23.1 Закона № 152-ФЗ. Документы обработки и сведения информационных систем нужно сопоставлять: утверждённый текст политики и фактический маршрут данных отвечают на разные вопросы проверки.

Контроль проводится по порядку государственного контроля, за исключением контрольных мероприятий без взаимодействия с контролируемым лицом — ч. 3 ст. 23.1 Закона № 152-ФЗ. Выявленные при таких мероприятиях сведения о вреде или угрозе вреда являются основанием для решения о контрольном мероприятии по ч. 4 ст. 23.1 Закона № 152-ФЗ. Поэтому отсутствие запроса оператору ещё не означает отсутствия контрольной деятельности.

Что говорит закон: проверка Роскомнадзора по персональным данным

Предмет контроля определён через соблюдение обязательных требований оператором.

Предметом федерального государственного контроля (надзора) за обработкой персональных данных является соблюдение операторами обязательных требований в области персональных данных, установленных настоящим Федеральным законом и принимаемыми в соответствии с ним иными нормативными правовыми актами Российской Федерации.ч. 2 ст. 23.1 Закона № 152-ФЗ

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Я сопоставляю претензию с процессом обработки, который она затрагивает. Затем проверяю, какие документы подтверждают факты, а какие лишь описывают запланированный порядок работы. Такая разметка помогает подготовить ответ без противоречий между пояснениями и приложениями.

Нормы по теме: проверка Роскомнадзора по персональным данным

Статьи закона, на которых держится тема, — с названиями из официального текста

ст. 23 152-ФЗ Уполномоченный орган по защите прав субъектов персональных данных
ст. 23.1 152-ФЗ Федеральный государственный контроль (надзор) за обработкой персональных данных

Официальный текст: О персональных данных

Виды дел: проверка Роскомнадзора по персональным данным

Повод обращения к адвокату определяется содержанием документа органа и затронутой обработкой.

Запрос сведений

Адресат выясняет, какая информация необходима органу для реализации полномочий. Подготовка включает разбор вопросов и подтверждение ответа документами — п. 1 ч. 3 ст. 23 Закона № 152-ФЗ.

Проверка уведомления

Орган сопоставляет сведения уведомления с обстоятельствами обработки. Для пояснений собирают исходное уведомление и материалы о действующих процессах — п. 2 ч. 3 ст. 23 Закона № 152-ФЗ.

Обращение субъекта

Человек ставит вопрос о соответствии содержания данных и способов обработки её целям. Орган рассматривает обращение и принимает соответствующее решение — ч. 2 ст. 23 Закона № 152-ФЗ.

Требование к спорным данным

Поставлен вопрос об уточнении, блокировании или уничтожении недостоверных либо незаконно полученных записей. Спор касается основания требования и конкретных данных — п. 3 ч. 3 ст. 23 Закона № 152-ФЗ.

Меры в отношении обработки

Орган принимает в установленном порядке меры по приостановлению или прекращению обработки, осуществляемой с нарушением требований закона. Анализируют нарушение и содержание меры — п. 4 ч. 3 ст. 23 Закона № 152-ФЗ.

Оспаривание решения

Оператор не согласен с решением и готовит судебное обжалование. Для этого разделяют установленные факты, требования органа и документально подтверждённые возражения — ч. 6 ст. 23 Закона № 152-ФЗ.

Ответственность: проверка Роскомнадзора по персональным данным

Проверка и нарушение обработки — разные обстоятельства. Меры органа следует связывать с установленными нарушениями, а не с самим получением запроса.

Нарушение	Кто отвечает	Санкция	Норма
Обработка персональных данных с нарушением требований закона	Оператор	Меры по приостановлению или прекращению обработки персональных данных в установленном законодательством порядке. Это последствие нарушения обработки, которое нужно отличать от денежного взыскания по отдельному составу.	п. 4 ч. 3 ст. 23 Закона № 152-ФЗ

Отдельного штрафа за прохождение проверки Роскомнадзора закон не устанавливает. Оценку ответственности за выявленную обработку проводят отдельно от разбора процедуры проверки. Орган вправе требовать от оператора уточнения, блокирования или уничтожения недостоверных либо полученных незаконным путём персональных данных — п. 3 ч. 3 ст. 23 Закона № 152-ФЗ. Он также вправе обращаться в суд в защиту прав субъектов персональных данных, в том числе неопределённого круга лиц, и представлять их интересы в суде — п. 5 ч. 3 ст. 23 Закона № 152-ФЗ.

Не откладывайте правовую оценку

Обсудите задачу компании до следующего действия

Получили документ, готовите решение или возник спор? Позвоните или напишите: разберу обстоятельства, проверю применимый порядок и сроки, объясню возможные действия и риски для компании.

Позвонить сейчас

Комментарий адвоката Вруцкого

адвокат · рег. № 78/8790

При подготовке ответа Роскомнадзору я начинаю с сопоставления вопросов запроса и источников сведений. Отдельно отмечаю, что оператор может подтвердить документом, что видно в информационной системе и что пока известно лишь со слов сотрудника. Это особенно полезно, когда обработка распределена между кадровой службой, отделом продаж и техническим исполнителем: общий ответ может скрыть расхождения между их описаниями.

Я проверяю, не подменяет ли ответ предмет требования. Право требовать уточнения, блокирования или уничтожения касается недостоверных либо незаконно полученных данных — п. 3 ч. 3 ст. 23 Закона № 152-ФЗ. Поэтому возражение о наличии политики не отвечает само по себе на вопрос о происхождении конкретной записи. Для позиции оператора я собираю подтверждения именно по спорным данным и сохраняю исходные версии документов.

Если принято решение, я отделяю действия по его исполнению от подготовки обжалования, предусмотренного ч. 6 ст. 23 Закона № 152-ФЗ. В рабочей хронологии фиксирую получение документа, направленные объяснения и состав приложений. На этой основе готовлю возражения к конкретным выводам органа, без оценки исхода по одному названию нарушения.

Порядок действий: проверка Роскомнадзора по персональным данным

Для ответа органу нужен путь от полученного требования к подтверждённым фактам обработки. Сохраните исходные материалы до подготовки новой редакции документов.

1
Определить предмет документаВыделите вопросы запроса и указанное полномочие. Запрос необходимой информации по п. 1 ч. 3 ст. 23 Закона № 152-ФЗ отличается от требования к недостоверным или незаконно полученным данным по п. 3 той же части. Не объединяйте их в ответ без отдельного разбора каждого требования.
2
Установить вид контроляПо документам определите, предполагает ли мероприятие взаимодействие с контролируемым лицом. Общий порядок государственного контроля применяется за исключением мероприятий без такого взаимодействия — ч. 3 ст. 23.1 Закона № 152-ФЗ. От этого зависит, какие процедурные доводы относятся к полученному документу.
3
Собрать подтверждения обработкиРазложите материалы по процессам: получение данных, их использование, доступ и передача. Свяжите претензии с обязательными требованиями, соблюдение которых составляет предмет контроля по ч. 2 ст. 23.1 Закона № 152-ФЗ. Для каждого спорного факта укажите источник, дату и ответственного за подготовку сведений.
4
Сверить уведомление и поясненияЕсли орган проверяет сведения уведомления, сопоставьте направленный текст с подтверждениями фактической работы. Право такой проверки установлено п. 2 ч. 3 ст. 23 Закона № 152-ФЗ. Расхождения опишите предметно: какое сведение спорно и чем подтверждается объяснение оператора.
5
Подготовить ответ с приложениямиСоставьте ответ с описью приложений, сохраните комплект и подтверждение отправки. Объём информации определён п. 1 ч. 3 ст. 23 Закона № 152-ФЗ. Оператор отвечает в течение десяти рабочих дней с даты получения запроса; продление не более чем на пять рабочих дней требует мотивированного уведомления органа с причинами — ч. 4 ст. 20 Закона № 152-ФЗ.
6
Разобрать принятое решениеВыделите требования и доводы несогласия. Судебное обжалование предусмотрено ч. 6 ст. 23 Закона № 152-ФЗ; для контрольных решений сначала соблюдают ч. 2 ст. 39 Закона № 248-ФЗ, кроме граждан, не осуществляющих предпринимательской деятельности. Заявление для экономического спора готовят по ч. 1–2 ст. 199 АПК РФ. Обратиться в арбитражный суд можно в течение трёх месяцев со дня, когда гражданину, организации стало известно о нарушении их прав и законных интересов, если федеральный закон не устанавливает иной срок — ч. 4 ст. 198 АПК РФ.

Досудебный порядок: проверка Роскомнадзора по персональным данным

Ответ на запрос объясняет обработку. Жалоба оспаривает решение или действия контрольного органа; эти документы не стоит подменять друг другом.

Судебное обжалование контрольных решений и действий (бездействия) должностных лиц возможно только после досудебного обжалования. Гражданину, который не осуществляет предпринимательскую деятельность, для судебного оспаривания контрольного решения или действий (бездействия) проходить досудебное обжалование не требуется. Виды обжалуемых решений и действий определены законом.ч. 1–2 ст. 39 Закона № 248-ФЗ, ч. 4 ст. 40 Закона № 248-ФЗ
Жалобу подают в уполномоченный орган через единый и (или) региональный портал госуслуг. Организация подписывает её усиленной квалифицированной электронной подписью; гражданин — простой или усиленной квалифицированной. Жалобу с государственной или иной охраняемой законом тайной подают без порталов по порядку положения о виде контроля.ч. 1, 1.1, 2 ст. 40 Закона № 248-ФЗ
Жалоба на решение или действия (бездействие) подаётся в течение тридцати календарных дней со дня, когда контролируемое лицо узнало или должно было узнать о нарушении прав. Для предписания срок — десять рабочих дней с момента получения. Пропущенный по уважительной причине срок может быть восстановлен по ходатайству подателя жалобы.ч. 5–7 ст. 40 Закона № 248-ФЗ
Оспаривая решение Роскомнадзора, включите в жалобу ходатайство о приостановлении его исполнения, если просите такую меру. Уполномоченный орган решает этот вопрос не позднее двух рабочих дней со дня регистрации жалобы и сообщает решение в течение одного рабочего дня с момента его принятия. Сама подача жалобы не означает приостановления исполнения.ч. 9–11 ст. 40 Закона № 248-ФЗ

Через суд: проверка Роскомнадзора по персональным данным

Арбитражное оспаривание касается прав в предпринимательской и иной экономической деятельности, если дело не отнесено к другим судам — ч. 1, 3 ст. 198 АПК РФ. Для контрольных решений сначала соблюдают ч. 2 ст. 39 Закона № 248-ФЗ, кроме граждан, не осуществляющих предпринимательской деятельности.

Вопрос	Как решается	Норма
Можно ли оспорить решение	Решения уполномоченного органа допускают судебное обжалование. Для подготовки позиции сохраните документ целиком, приложения к нему и материалы, на которые орган ссылается в своих выводах.	ч. 6 ст. 23 Закона № 152-ФЗ
Какая форма обращения используется	Подают заявление о признании решения незаконным: указывают орган, название, номер и дату решения, нарушенные права, нормы и требование заявителя. Прилагают текст решения и документы по правилам об обязательных приложениях.	ч. 1–2 ст. 199 АПК РФ
Когда обращаться	Срок — три месяца со дня, когда гражданину, организации стало известно о нарушении их прав и законных интересов, если иное не установлено федеральным законом. Если три месяца для обращения по спору с Роскомнадзором пропущены по уважительной причине, восстановление срока возможно по решению суда.	ч. 4 ст. 198 АПК РФ
Как приостановить действие решения	По ходатайству заявителя суд может приостановить действие решения. Электронное ходатайство о приостановлении исполнения решения должно быть подписано усиленной квалифицированной электронной подписью.	ч. 3 ст. 199 АПК РФ

Документы: проверка Роскомнадзора по персональным данным

Сохраните документы органа и оператора с приложениями, датами получения и отправки.

Документ	Зачем	Кто подписывает, форма
Запрос, требование или решение органа	Установить адресата, предмет, перечисленные действия и содержание претензий. Для анализа нужны приложения и подтверждение даты получения.	Исходный документ органа; сохраняют полученную электронную версию или бумажный экземпляр вместе с приложениями.
Направленное уведомление об обработке	Сопоставить сведения с фактическими процессами при проверке уведомления по п. 2 ч. 3 ст. 23 Закона № 152-ФЗ.	Экземпляр, направленный оператором, и подтверждение направления. Для работы сохраняют именно отправленную редакцию.
Материалы о спорной обработке	Подтвердить обстоятельства, к которым относятся вопросы запроса: документы получения данных, сведения об использовании, доступе и передаче.	Действующие документы оператора и сохранённые сведения информационных систем. Источник каждого материала отмечают в описи.
Ответ на запрос с приложениями	Подтвердить передачу информации, необходимой для реализации полномочий органа, в ответ на запрос физическому или юридическому лицу по п. 1 ч. 3 ст. 23 Закона № 152-ФЗ.	Подготовленный адресатом комплект, подписанный уполномоченным лицом; сохраняют приложения и подтверждение отправки.
Материалы обжалования	Приложить текст решения по ч. 2 ст. 199 АПК РФ, подтверждения направления копий и полномочий, документы досудебного обжалования, за исключением случаев, когда оно не предусмотрено федеральным законом, по ч. 1 ст. 126 АПК РФ.	Для жалобы организации нужна усиленная квалифицированная электронная подпись — ч. 1 ст. 40 Закона № 248-ФЗ; заявление в суд сохраняют с приложениями и подтверждением отправки.

Показать все документыСвернуть

Сроки: проверка Роскомнадзора по персональным данным

Сразу фиксируйте дату получения документа и отдельно учитывайте подготовку ответа и обжалование. Для судебного срока важен момент осведомлённости о нарушении права.

Действие	Срок	С какого дня	Норма
Ответ оператора на запрос органа	Десять рабочих дней; продление не более чем на пять рабочих дней при направлении органу мотивированного уведомления с причинами.	С даты получения оператором запроса органа.	ч. 4 ст. 20 Закона № 152-ФЗ
Жалоба на решение или действия (бездействие)	Тридцать календарных дней.	Со дня, когда контролируемое лицо узнало или должно было узнать о нарушении прав.	ч. 5 ст. 40 Закона № 248-ФЗ
Жалоба на предписание	Десять рабочих дней.	С момента получения контролируемым лицом предписания.	ч. 6 ст. 40 Закона № 248-ФЗ
Обращение в арбитражный суд	Три месяца, если иное не установлено федеральным законом; суд может восстановить срок, пропущенный по уважительной причине.	Со дня, когда гражданину, организации стало известно о нарушении их прав и законных интересов.	ч. 4 ст. 198 АПК РФ

Срок подачи досудебной жалобы, пропущенный по уважительной причине, может быть восстановлен уполномоченным органом по ходатайству подателя — ч. 7 ст. 40 Закона № 248-ФЗ.

Как я веду дело

Как адвокат ведёт поручение компании

1
Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
2
Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
3
Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
4
Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
5
Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
6
Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.

Кто ведёт дело

Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение

Константин Александрович Вруцкий

№ 78/8790 · адвокат

Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.

Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.

Личное ведениеВеду дело сам — от первого разговора до исполнения. Доверитель — компания или индивидуальный предприниматель, работа идёт по письменному соглашению с адвокатом — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Честная оценкаНе обещаю результата: называю реальную перспективу и цену промедления в рублях. Если задача решается силами компании, говорю прямо. Обещать положительный результат адвокату запрещено — п. 2 ст. 10 Кодекса профессиональной этики адвоката.

Адвокатская тайнаСведения о компании, её сделках, контрагентах и финансах, полученные в связи с делом, охраняются законом — рассказать можно всё, включая неудобное. Это адвокатская тайна — ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре».

Понятные следующие шагиОбъясняю значение документа или решения и следующие действия компании. Представительство, обжалование и исполнение входят в согласованный объём помощи по соглашению — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Частые вопросы: проверка Роскомнадзора по персональным данным

Ответ зависит от того, какое полномочие применено и какие данные затронуты. Для разбора сохраните документ органа с приложениями.

Что входит в полномочия Роскомнадзора при запросе документов?

Орган вправе запрашивать у физических или юридических лиц необходимую для своих полномочий информацию и безвозмездно получать её — п. 1 ч. 3 ст. 23 Закона № 152-ФЗ. Оператор отвечает в течение десяти рабочих дней с даты получения запроса по ч. 4 ст. 20 Закона № 152-ФЗ. Продление не более чем на пять рабочих дней возможно при направлении органу мотивированного уведомления с причинами — ч. 4 ст. 20 Закона № 152-ФЗ. Подготовьте сведения по каждому вопросу запроса.

Охватывают ли полномочия Роскомнадзора персональные данные?

Речь идёт о компетенции по защите прав субъектов и контролю обработки. Орган рассматривает обращения о соответствии данных и способов обработки её целям по ч. 2 ст. 23 Закона № 152-ФЗ. Соблюдение операторами обязательных требований составляет предмет надзора по ч. 2 ст. 23.1 Закона № 152-ФЗ. Полученный документ нужно отнести к конкретному полномочию.

Касаются ли полномочия Роскомнадзора персональных данных и ведения реестра операторов?

Ведение реестра операторов входит в обязанности уполномоченного органа по п. 3 ч. 5 ст. 23 Закона № 152-ФЗ. Проверка сведений уведомления — отдельное право по п. 2 ч. 3 ст. 23 Закона № 152-ФЗ. Для ответа о достоверности сведений подготовьте отправленное уведомление и документы, описывающие фактическую обработку; наличие записи в реестре не заменяет такой разбор.

Могут ли проверить сведения уведомления об обработке?

Да, уполномоченный орган вправе осуществлять такую проверку или привлекать иные государственные органы в пределах их полномочий — п. 2 ч. 3 ст. 23 Закона № 152-ФЗ. Сопоставьте уведомление с действующими процессами до подготовки пояснений. Если есть расхождение, в ответе нужно точно назвать спорное сведение и его документальное подтверждение.

Показать все вопросыСвернуть

Проверка возможна без запроса оператору?

Часть 3 ст. 23.1 Закона № 152-ФЗ предусматривает контрольные мероприятия без взаимодействия с контролируемым лицом и исключает их из общего порядка государственного контроля. Сведения о вреде или угрозе вреда, выявленные при таких мероприятиях, служат основанием для решения о контрольном мероприятии по ч. 4 ст. 23.1 Закона № 152-ФЗ. Вид контроля выясняют по материалам органа.

Роскомнадзор вправе потребовать уничтожения данных?

Право требовать уточнения, блокирования или уничтожения относится к недостоверным либо полученным незаконным путём персональным данным — п. 3 ч. 3 ст. 23 Закона № 152-ФЗ. Проверьте, какие записи указаны и чем обоснован вывод об их недостоверности или происхождении. Возражения готовят по этим обстоятельствам, а не только по наличию внутренних документов.

Куда обращаться при несогласии с решением?

Перед судебным оспариванием контрольного решения Роскомнадзора или действий (бездействия) требуется досудебная жалоба; граждане без предпринимательской деятельности вправе обратиться в суд без неё — ч. 2 ст. 39 Закона № 248-ФЗ. Срок жалобы — тридцать календарных дней с момента, когда лицо узнало или должно было узнать о нарушении прав; на предписание — десять рабочих дней с момента получения по ч. 5–6 ст. 40 Закона № 248-ФЗ. Для арбитражного оспаривания подают заявление по ч. 1–2 ст. 199 АПК РФ в срок по ч. 4 ст. 198 АПК РФ.

Получение запроса означает, что обработку приостановят?

Запрос информации предусмотрен п. 1 ч. 3 ст. 23 Закона № 152-ФЗ, а меры по приостановлению или прекращению обработки с нарушением требований закона — п. 4 ч. 3 ст. 23 Закона № 152-ФЗ. Это разные полномочия. Сначала установите содержание полученного документа и относящиеся к нему факты; не переносите меры в отношении нарушенной обработки на сам факт запроса.

Услуги и темы рядом: проверка Роскомнадзора по персональным данным

Где нужна помощь адвоката и что прочитать дальше по этому вопросу

Показать всёСкрыть

Обсудите задачу до подписания и ответа

Запишитесь на консультацию

+7 (495) 198-70-77

Позвонить сейчас