Роскомнадзор следит за защитой персональных данных

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) опубликовала отчет о деятельности ведомства по защите прав субъектов персональных данных за 2008 год.

 Согласно данным отчета, в 2008 г. было проведено 76 плановых мероприятий по контролю за соответствием обработки персональных данных требованиям законодательства. В 36 случаях проверялись операторы связи. Кроме того, по обращениям граждан служба организовала 40 внеплановых мероприятий. На 2009 г. запланирована уже 321 аналогичная плановая проверка, что в 4 раза больше прошлогоднего числа. В 61 случае будут проверены операторы, обрабатывающих биометрические и специальные категории персональных данных (медицинские диагнозы, вероисповедание и т.п.). Всего в списке проверок (относящихся далеко не только к ПД) на 2009 г. перечислены 3744 организации.

По результатам проведенных проверок операторам, осуществляющим обработку персональных данных, выдано 19 предписаний об устранении выявленных нарушений законодательства РФ в области персональных данных. В восьми случаях материалы представлены в органы прокуратуры для принятия решения о возбуждении административного производства, в 11 случаях – протоколы об административных правонарушениях, составленные государственными инспекторами Роскомнадзора, направлены на рассмотрение мировым судьям.

В 2008 г в адрес Роскомнадзора поступило 146 обращений граждан, из них дан ответ заявителям с соответствующими разъяснениями положений федерального закона – в 60 случаях. В 86 обращениях граждане обжаловали действия конкретных операторов, осуществляющих обработку персональных данных с признаками нарушений требований федерального закона. Из них направлены: в правоохранительные органы 5 обращений, в органы прокуратуры – 24, в суды – 22, на момент подготовки отчета находились на рассмотрении – 35 обращений.

Как отмечается в отчете, в последнее время наметилась тенденция к росту количества обращений граждан, связанных с деятельностью интернет - сайтов. Так, в 2008 г по данному вопросу поступило 5 обращений граждан, на момент подготовки отчета количество обращений возросло более чем в 2 раза. В каждом случае были проведены предварительные проверки интернет-сайтов, указанных в обращениях граждан, в ходе которых подтвердились факты размещения в Интернете персональных данных граждан РФ и стран СНГ. Материалы проверок были направлены в правоохранительные органы.

В 2008 г прошли первые судебные процессы по искам Роскомнадзора к операторам, осуществляющим обработку персональных данных с нарушениями требований законодательства. Судами из 22 административных дел девять рассмотрены в пользу субъектов персональных данных. В 13 случаях вынесены постановления о прекращении производства по делам об административных правонарушениях.

По итогам рассмотрения обращений граждан можно выделить четыре типа операторов, осуществляющих обработку персональных данных с нарушениями: кредитные учреждения /34 обращения/, жилищно-коммунальные организации (21 обращение), операторы связи (10 обращений), страховые компании (9 обращений).

По состоянию на 31 декабря 2008 г в реестр операторов, осуществляющих обработку персональных данных, включено 33734 оператора, осуществляющих обработку персональных данных, из них: государственных органов – 5063 (15 % от общего числа), муниципальных органов – 9102 (27%), юридических лиц – 19126 (57%) , физических лиц – 443 (1%).

Федеральный закон N 152-ФЗ "О персональных данных" принят 27 июля 2006 г для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон определяет уполномоченный орган по защите прав субъектов персональных данных, устанавливает права субъектов персональных данных, обязанности и ответственность операторов, осуществляющих обработку персональных данных. В настоящее время функции уполномоченного органа возложены на Роскомнадзор.