Проверяет ли Роскомнадзор организации

Организация может попасть в сферу контроля Роскомнадзора из-за обработки персональных данных. Для такого контроля имеет значение соответствие обработки требованиям законодательства о персональных данных. Деятельность службы охватывает и другие направления: средства массовой информации, включая электронные, массовые коммуникации, информационные технологии и связь. Эти направления закреплены в п. 1 Положения о Роскомнадзоре, утверждённого постановлением Правительства РФ от 16.03.2009 № 228.

Если организация получает запрос по вопросам персональных данных, сначала нужно соотнести его содержание с полномочиями службы. Роскомнадзор может получать от юридических лиц информацию, необходимую для исполнения своих полномочий, без платы за её предоставление. Следовательно, предмет запроса связан с задачами надзорного органа. Право запрашивать сведения у организаций закреплено в п. 1 ч. 3 ст. 23 Закона № 152-ФЗ.

Отдельный предмет проверки — сведения, которые организация указала в уведомлении об обработке персональных данных. Роскомнадзор вправе проверить их, а также привлечь к такой проверке другие государственные органы в пределах их полномочий. Для организации это означает, что содержание уведомления может стать предметом проверки наряду с вопросами обработки данных. Основание — п. 2 ч. 3 ст. 23 Закона № 152-ФЗ.

Обращение человека по поводу его данных тоже входит в компетенцию службы. Она рассматривает, соответствуют ли содержание данных и способы обработки целям, ради которых их обрабатывают, и принимает решение. Жалобы и обращения могут поступать как от граждан, так и от юридических лиц. Эти полномочия предусмотрены ч. 2 и п. 2 ч. 5 ст. 23 Закона № 152-ФЗ.

Если данные недостоверны либо получены незаконно, организация как оператор — лицо, обрабатывающее персональные данные, — может получить требование уточнить, заблокировать или уничтожить их. При обработке с нарушением закона служба также вправе принимать меры к её приостановлению или прекращению в установленном порядке. Такие последствия предусмотрены п. 3 и 4 ч. 3 ст. 23 Закона № 152-ФЗ.

Последствия контроля могут включать привлечение виновных лиц к административной ответственности. Кроме того, Роскомнадзор вправе обратиться в суд для защиты людей, чьи персональные данные обрабатываются, в том числе неопределённого круга лиц. Для оценки требований к организации нужно различать требование исправить обработку данных, вопрос об ответственности и судебную защиту прав: это разные полномочия по п. 3, 5 и 9 ч. 3 ст. 23 Закона № 152-ФЗ.

При несогласии с решением Роскомнадзора организация может обжаловать его в судебном порядке. Такое право предусмотрено ч. 6 ст. 23 Закона № 152-ФЗ. Оспаривание решения позволяет поставить перед судом вопрос о правомерности требований, адресованных организации.