Чем занимается Роскомнадзор простыми словами

Роскомнадзор занимается защитой прав людей при обработке их персональных данных. Простыми словами, в этой сфере это организация, которая контролирует законность обращения со сведениями о человеке. Статья 23 Закона № 152-ФЗ описывает полномочия такого органа: от рассмотрения обращений до мер против незаконной обработки. Эти полномочия касаются как жалоб людей, так и контроля за теми, кто использует их данные.

Чтобы понять, что именно он проверяет, нужно различать две стороны. Субъект персональных данных — человек, чьи сведения обрабатывают. Оператор — тот, кто организует или осуществляет такую обработку. По ст. 23.1 152-ФЗ предмет контроля — соблюдение операторами обязательных требований в области персональных данных. Поэтому внимание направлено на то, как оператор выполняет установленные законом правила, а не только на содержание отдельных сведений.

Для человека одна из основных функций Роскомнадзора — рассмотрение обращений. По ч. 2 ст. 23 Закона № 152-ФЗ орган рассматривает, соответствуют ли содержание данных и способы их обработки целям этой обработки. Например, вопрос может касаться того, какие сведения о человеке используются и для какой цели. Обязанность рассматривать жалобы и обращения граждан и юридических лиц закреплена также в ч. 5 этой статьи.

Контроль предполагает возможность получать информацию. Часть 3 ст. 23 Закона № 152-ФЗ позволяет запрашивать необходимые сведения у физических и юридических лиц. Роскомнадзор также вправе проверять сведения из уведомления об обработке персональных данных. Само наличие уведомления не означает, что любые действия оператора с данными допустимы: обязательные требования к обработке остаются предметом государственного контроля по ст. 23.1 152-ФЗ.

Если сведения недостоверны или получены незаконным путем, Роскомнадзор вправе потребовать от оператора их уточнения, блокирования или уничтожения. Это разные меры: исправление содержания, ограничение использования либо удаление данных. Часть 3 ст. 23 Закона № 152-ФЗ предусматривает и меры по приостановлению или прекращению незаконной обработки. Там же закреплено право ограничивать доступ к информации, обрабатываемой с нарушением законодательства о персональных данных, в установленном законом порядке.

Полномочия органа не сводятся к запросам и требованиям оператору. По ч. 3 ст. 23 Закона № 152-ФЗ он может обращаться в суд для защиты прав людей и привлекать виновных к административной ответственности. При признаках преступлений материалы могут быть направлены в правоохранительные органы. Это предусмотренные законом возможности реагирования; из самого факта жалобы еще не следует, какая именно мера будет применена.

Есть и постоянная учетная работа: ведение реестра операторов и реестра инцидентов в области персональных данных предусмотрено ст. 23 Закона № 152-ФЗ. Сведения о людях, которые стали известны Роскомнадзору при работе, должны оставаться конфиденциальными. При этом его решения можно оспаривать в суде: такое право прямо закрепляет ч. 6 этой статьи. Контроль за операторами поэтому не исключает судебной проверки решений самого органа.