«Конфиденциальность – ваше право!»
Частые случаи несанкционированного доступа к персональным данным, собранным различными организациями и государственными органами, привели к тому, что на российский рынок хлынул поток полученных незаконным путем информационных систем. Распространение безобидных на первый взгляд баз данных на деле оказывается нарушением конституционных прав человека на неприкосновенность частной жизни и семейную тайну.
В связи с этим в июле 2006 года Государственной Думой РФ был принят закон «О персональных данных», вступивший в силу в январе 2007 года.
Руководитель Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по РМ Анатолий РЕПИН рассказал «ИМ» о том, какие права и обязанности возлагает этот закон на граждан Мордовии.
- Анатолий Александрович, расскажите, пожалуйста, кого непосредственно касается принятый Государственной Думой закон?
- В целом закон направлен на обеспечение защиты прав каждого гражданина РФ при обработке его персональных данных. Особое внимание на его соблюдение следует обратить так называемым операторам – то есть государственным или муниципальным органам, юридическим или физическим лицам, которые занимаются обработкой персональных данных. Проще говоря, всем организациям, в которых существует даже маленькая база данных, вне зависимости от того, автоматизирована она или нет. В соответствии с законом «О персональных данных» операторы обязаны направить уведомление об обработке персональных данных в территориальный орган Роскомнадзора. На основе поданных уведомлений формируется Реестр операторов.
- Существуют ли исключения, когда операторы вправе осуществлять обработку персональных данных без уведомления Уполномоченного органа?
- Да, такие исключения есть. Прежде всего, это случаи, относящиеся к субъектам персональных данных, которых связывают с оператором трудовые отношения или заключенный между сторонами договор. Также к исключениям относятся общедоступные персональные данные и некоторые другие случаи. Однако, организация, деятельность которых попадает под исключения, также являются операторами персональных данных. А значит, Уполномоченный орган вправе провести проверку в отношении такого оператора.
- Какие сведения должны быть указаны оператором в уведомлении об обработке персональных данных?
- Уведомление должно содержать наименование и адрес оператора, цель обработки персональных данных, их категории, правовое основание обработки подобной информации, описание мер безопасности, которые оператор при этом обязуется осуществлять, дату начала и срок прекращения обработки персональных данных. Как показывает практика, оператору достаточно сложно дается заполнение уведомления. Поэтому нашей службой разработаны образец формы уведомления об обработке персональных данных и рекомендации по ее заполнению, размещенные на официальном сайте Роскомнадзора (http://*****/, http://*****/). Так же хочется сообщить, что со 2 октября 2009 года в сети Интернет начал функционировать портал персональных данных (http://pd. *****), где размещена электронная форма уведомления об обработке персональных данных, а также опубликован Реестр операторов.
- Анатолий Александрович, а сколько операторов, осуществляющих обработку персональных данных на территории Мордовии уже включены в Реестр операторов?
- Прогнозная численность операторов на территории нашей республики – 33231. Однако, в настоящее время в Управление Роскомнадзора по РМ поступило всего 815 уведомлений, из них в Реестре операторов размещены 786. Остальные операторы в соответствии с законом на сегодняшний день обрабатывают персональные данные незаконно. Несмотря на пресекательный срок по закону – до 1 января 2008 г., наша служба и сегодня принимает уведомления от операторов.
Хотелось бы обратиться к руководителям организаций: предоставьте уведомление в Уполномоченный орган, не дожидаясь, когда к вам придут надзорные органы с проверкой. В противном случае мы вынуждены будем применять меры административного реагирования, в частности привлечение к административной ответственности по статье 19.7 КоАП РФ.
Также хочется обратиться ко всем гражданам РФ. Конфиденциальность персональных данных – ваше право. И если оно было нарушено, обращайтесь в нашу службу, как в уполномоченный орган по защите прав субъектов персональных данных.
Наш адрес – 9, комн.607. Контактный телефон - 327541
Интервью опубликовано в газете «Известия Мордовии» 10 декабря 2009 года
