Защита персональных данных работника

ГЛАВА 3. КОНТРОЛЬ И НАДЗОР ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Контроль и надзор за обработкой персональных данных

Контроль и надзор за обработкой персональных данных осуществляется  уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям законодательства  РФ, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи[64].

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных, находится в ведении Министерства связи и массовых коммуникаций Российской Федерации. Осуществляет свою деятельность непосредственно и через свои территориальные органы во взаимодействии с другими федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, общественными объединениями и иными организациями.

Целью реализации контрольных полномочий по надзору за деятельностью оператора выступает приоритет защиты прав субъектов персональных данных и необходимость соблюдения в указанных целях требований законодательства.

Функции Федеральной службы по надзору в сфере связи, можно разделить по следующим направлениям:

1) организационно-распорядительные:

ведение реестра операторов;

внесение в Правительство РФ предложений о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;

организация в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиты прав субъектов персональных данных;

2) собственно контрольные:

осуществление проверки сведений, содержащихся в уведомлении об обработке персональных данных, или привлечение для осуществления такой проверки иных государственных органов в пределах их полномочий;

принятие в установленном законодательством РФ порядке мер по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;

обращение в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представление интересов субъектов персональных данных в суде;

привлечение к административной ответственности лиц, виновных в нарушении настоящего Федерального закона;

3) надзорные:

запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;

требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать в установленном законодательством РФ порядке по представлению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, меры по приостановлению или прекращению обработки персональных данных;

4) координационные:

направление заявления в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством РФ порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;

направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;

информировать государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных.

Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" федеральному органу исполнительной власти, уполномоченному на осуществление функций по контролю и надзору за деятельностью операторов, предоставлены исключительные полномочия, реализация которых не обременена дополнительными условиями[65]. Единственное исключение, действующее на этот счет, связано с осуществлением контрольно-ревизионных мероприятий, проведение которых, во-первых, осуществляется в строгом соответствии с разработанным ранее планом, во-вторых, предметом контроля является соответствие обработки персональных данных требованиям настоящего Закона, а в-третьих, в ходе осуществления им своей деятельности должна обеспечиваться конфиденциальность персональных данных. Тем самым определена строгая целевая направленность деятельности в процессе реализации подобного рода мероприятий.

Мероприятие по контролю - совокупность действий должностных лиц органов государственного контроля (надзора), связанных с проведением проверки выполнения юридическим или физическим лицом обязательных требований, осуществлением необходимых исследований (испытаний), экспертиз, оформлением результатов проверки и принятием мер по результатам проведения мероприятия по контролю. Мероприятия по контролю проводятся на основании заранее утвержденного плана и вынесенного на его основе документа (постановление, предписание и т.п.), управомочивающего на совершение определенных действий. Периодичность проведения проверок Законом не определена. Предположительно плановые проверки могут проводиться в отношении каждого бюро кредитных историй не чаще одного раза в год. Предусматривается проведение плановых проверок раз в один, два или три года.

Наряду с плановыми допустимо осуществление и внеплановых контрольных мероприятий. Внеплановые проверки проводятся:

для проверки исполнения предписаний об устранении ранее выявленных нарушений законодательства;

в случае обнаружения достаточных данных, указывающих на наличие правонарушений, или получения иных доказательств, свидетельствующих о наличии признаков нарушений законодательства.

Внеплановые мероприятия по контролю проводятся органами государственного контроля (надзора) также в случаях обращения граждан, юридических лиц и индивидуальных предпринимателей с жалобами на нарушения их прав и законных интересов действиями (бездействием) иных юридических лиц и (или) индивидуальных предпринимателей, связанные с невыполнением ими обязательных требований, а также получения иной информации, подтверждаемой документами и иными доказательствами, свидетельствующими о наличии признаков таких нарушений. Внеплановые мероприятия по контролю могут проводиться по мотивированному решению органа государственного контроля (надзора), в том числе в отношении иных юридических лиц, оказывающих соответствующие однородные услуги.

Обращения, не позволяющие установить лицо, обратившееся в орган государственного контроля (надзора), не могут служить основанием для проведения внепланового мероприятия по контролю. Мероприятия по контролю проводятся на основании распоряжений (приказов) органов государственного контроля (надзора). В распоряжении (приказе) о проведении мероприятия по контролю указываются:

номер и дата распоряжения (приказа) о проведении мероприятия по контролю;

наименование органа государственного контроля (надзора);

фамилия, имя, отчество и должность лица (лиц), уполномоченного на проведение мероприятия по контролю;

наименование юридического лица, в отношении которого проводится мероприятие по контролю;

цели, задачи и предмет проводимого мероприятия по контролю;

правовые основания проведения мероприятия по контролю, в том числе нормативные правовые акты, обязательные требования которых подлежат проверке;

дата начала и окончания мероприятия по контролю.

Распоряжение (приказ) о проведении мероприятия по контролю либо его заверенная печатью копия предъявляется должностным лицом, осуществляющим мероприятие по контролю, руководителю или иному должностному лицу юридического лица одновременно со служебным удостоверением.

Мероприятие по контролю может проводиться только тем должностным лицом (лицами), которое указано в распоряжении (приказе) о проведении мероприятия по контролю. Продолжительность мероприятия по контролю не должна превышать один месяц. В исключительных случаях, связанных с необходимостью проведения специальных исследований (испытаний), экспертиз со значительным объемом мероприятий по контролю, на основании мотивированного предложения должностного лица, осуществляющего мероприятие по контролю, руководителем органа государственного контроля (надзора) или его заместителем срок проведения мероприятия по контролю может быть продлен, но не более чем на один месяц. В целях проверки выполнения юридическими или физическими лицами обязательных требований органом государственного контроля (надзора) в пределах своей компетенции проводятся плановые мероприятия по контролю.

В отношении одного юридического или физического лица каждым органом государственного контроля (надзора) плановое мероприятие по контролю может быть проведено не более чем один раз в два года. В отношении субъекта малого предпринимательства плановое мероприятие по контролю может быть проведено не ранее чем через три года с момента его государственной регистрации.

Внеплановой проверке, предметом которой является контроль исполнения предписаний об устранении выявленных нарушений, подлежит деятельность юридического или физического лица при выявлении в результате планового мероприятия по контролю нарушений обязательных требований. При проведении мероприятий по контролю должностные лица органов государственного контроля (надзора) не вправе:

проверять выполнение обязательных требований, не относящихся к компетенции органа государственного контроля (надзора), от имени которого действуют должностные лица;

осуществлять плановые проверки в случае отсутствия при проведении мероприятий по контролю должностных лиц или работников проверяемых юридических лиц либо их представителей;

требовать представления документов, информации, образцов (проб) продукции, если они не являются объектами мероприятий по контролю и не относятся к предмету проверки, а также изымать оригиналы документов, относящихся к предмету проверки;

требовать образцы (пробы) продукции для проведения их исследований (испытаний), экспертизы без оформления акта об отборе образцов (проб) продукции в установленной форме и в количестве, превышающем нормы, установленные государственными стандартами или иными нормативными документами;

распространять информацию, составляющую, охраняемую законом тайну и полученную в результате проведения мероприятий по контролю, за исключением случаев, предусмотренных законодательством РФ;

превышать установленные сроки проведения мероприятий по контролю.

По результатам мероприятия по контролю должностным лицом (лицами) органа государственного контроля (надзора), осуществляющим проверку, составляется акт установленной формы в двух экземплярах.

В акте указываются:

дата, время и место составления акта;

наименование органа государственного контроля (надзора);

дата и номер распоряжения, на основании которого проведено мероприятие по контролю;

фамилия, имя, отчество и должность лица (лиц), проводившего мероприятие по контролю;

наименование проверяемого юридического лица или фамилия, имя, отчество физического лица, фамилия, имя, отчество, должность представителя юридического лица или представителя физического лица, присутствовавших при проведении мероприятия по контролю;

дата, время и место проведения мероприятия по контролю;

сведения о результатах мероприятия по контролю, в том числе о выявленных нарушениях, об их характере, о лицах, на которых возлагается ответственность за совершение этих нарушений;

сведения об ознакомлении или об отказе в ознакомлении с актом представителя юридического или физического лица, а также лиц, присутствовавших при проведении мероприятия по контролю, их подписи или отказ от подписи;

подпись должностного лица (лиц), осуществившего мероприятие по контролю.

Один экземпляр акта с копиями приложений вручается руководителю юридического лица или его заместителю и индивидуальному предпринимателю или их представителям под расписку либо направляется посредством почтовой связи с уведомлением о вручении, которое приобщается к экземпляру акта, остающемуся в деле органа государственного контроля (надзора).