За что отвечает Роскомнадзор

Чем занимается Роскомнадзор, когда организация собирает и использует сведения о человеке? В сфере персональных данных он контролирует соблюдение обязательных требований к их обработке. Организацию или человека, которые обрабатывают такие сведения, называют оператором. Проверка касается исполнения оператором требований закона и принятых в соответствии с ним нормативных актов. Это предмет государственного контроля по ч. 2 ст. 23.1 152-ФЗ.

Если вас беспокоит, какие сведения о вас используют и для какой цели, Роскомнадзор рассматривает обращение о соответствии содержания данных и способов обработки её целям. По обращению он принимает решение. Обратиться по вопросам обработки могут как граждане, так и юридические лица: рассмотрение их жалоб входит в обязанности органа. Основания — ч. 2 и п. 2 ч. 5 ст. 23 Закона № 152-ФЗ.

Когда сведения недостоверны или получены незаконным путём, Роскомнадзор вправе потребовать от оператора уточнить, заблокировать или уничтожить их. Это разные меры: требование исправить сведения отличается от требования прекратить их использование или уничтожить. Выбор меры связан с нарушением, которое выявлено при обработке. Право предъявлять такие требования закреплено в п. 3 ч. 3 ст. 23 Закона № 152-ФЗ.

Если обработка нарушает закон, полномочия включают меры по её приостановлению или прекращению. Роскомнадзор также может ограничивать доступ к информации, обрабатываемой с нарушением законодательства о персональных данных. Эти меры применяются в установленном законом порядке. Защищать права человека орган вправе и через суд: подавать иски и представлять интересы субъектов персональных данных, то есть людей, к которым относятся сведения, — п. 3.1, 4 и 5 ч. 3 ст. 23 Закона № 152-ФЗ.

Для оператора контроль может означать запрос информации и проверку сведений из уведомления об обработке персональных данных. Роскомнадзор ведёт реестр операторов, а также реестр учёта инцидентов в области персональных данных. К его функциям относятся установление требований и методов обезличивания с предусмотренным законом исключением. Эти полномочия закреплены в п. 1 и 2 ч. 3, п. 3 ч. 5, ч. 10 и 12 ст. 23 Закона № 152-ФЗ.

При нарушении закона Роскомнадзор вправе привлекать виновных к административной ответственности. Если обнаружены признаки преступления, он направляет материалы в органы прокуратуры и другие правоохранительные органы по подведомственности. Передача материалов служит решению вопроса о возбуждении уголовного дела — п. 7 и 9 ч. 3 ст. 23 Закона № 152-ФЗ.

Если вы не согласны с решением Роскомнадзора, его можно обжаловать в судебном порядке. Полученные при исполнении полномочий персональные данные должны оставаться конфиденциальными. Так закон защищает человека и при рассмотрении его обращения, и после принятия решения — ч. 4 и 6 ст. 23 Закона № 152-ФЗ.