Кто контролирует соблюдение законодательства о персональных данных
Роскомнадзор проверяет законность обработки персональных данных и рассматривает обращения об их использовании. Его полномочия включают требования об исправлении или уничтожении сведений и меры по прекращению незаконной обработки.
Коротко
Это Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Он контролирует соблюдение требований к обработке сведений о людях, проверяет операторов и рассматривает жалобы. Статья 23 Закона № 152-ФЗ определяет его полномочия, а ст. 23.1 152-ФЗ — предмет государственного контроля за обработкой персональных данных.
Ответ подробно: кто проверяет обработку данных
За соблюдением законодательства о персональных данных следит Роскомнадзор. В ст. 23 Закона № 152-ФЗ используется название его правовой роли: уполномоченный орган по защите прав субъектов персональных данных. Субъект — это человек, к которому относятся сведения. Полномочия органа охватывают как рассмотрение обращений таких людей, так и контроль за теми, кто обрабатывает их данные.
Проверяют соблюдение обязательных требований, а не только достоверность самих сведений о человеке. По ст. 23.1 152-ФЗ предмет контроля — выполнение операторами требований закона и принятых в соответствии с ним нормативных актов. Оператором здесь называется лицо, организующее или осуществляющее обработку персональных данных. Поэтому вопрос о том, кто проверяет компании, относится к контролю за их действиями с такими сведениями.
Для осуществления своих полномочий орган вправе запрашивать информацию у физических и юридических лиц. Статья 23 Закона № 152-ФЗ также позволяет ему проверять сведения из уведомления об обработке персональных данных. К такой проверке могут привлекаться другие государственные органы в пределах их полномочий.
Жалоба человека касается не только того, верны ли сведения о нём. По ч. 2 ст. 23 Закона № 152-ФЗ орган рассматривает соответствие содержания данных и способов их обработки заявленным целям. Он вправе требовать уточнения, блокирования или уничтожения недостоверных либо незаконно полученных сведений, принимать меры по приостановлению или прекращению обработки с нарушениями.
Полномочия не ограничиваются проверками: орган ведёт реестр операторов, может обращаться в суд для защиты прав субъектов и привлекать виновных к административной ответственности. Если возник спор с самим контролирующим органом, ч. 6 ст. 23 Закона № 152-ФЗ допускает судебное обжалование его решений.
Что говорит закон: предмет контроля
Статья в редакции Федерального закона от 11.06.2021 № 170-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Частые вопросы: полномочия контролирующего органа
Проверки компаний, обращения граждан и решения по нарушениям.
Кто проверяет, соблюдает ли компания требования к обработке персональных данных?
Роскомнадзор осуществляет такой контроль в отношении операторов персональных данных. По ст. 23.1 152-ФЗ проверяется выполнение обязательных требований к обработке сведений, установленных законом и принятыми в соответствии с ним нормативными актами.
Рассматривает ли контролирующий орган жалобы на использование сведений о человеке?
Да, ст. 23 Закона № 152-ФЗ предусматривает рассмотрение жалоб и обращений по вопросам обработки персональных данных. В частности, орган рассматривает, соответствуют ли содержание сведений и способы их обработки целям, ради которых данные обрабатываются, и принимает решение.
Может ли орган потребовать уничтожить незаконно полученные данные?
Такое право предусмотрено ст. 23 Закона № 152-ФЗ. Орган может требовать от оператора уничтожения, блокирования или уточнения недостоверных либо полученных незаконным путём данных. Закон также допускает меры по приостановлению или прекращению обработки, нарушающей его требования.
Услуги и темы рядом
Подробнее о проверках и других вопросах обработки сведений о людях.
Не откладывайте защиту