Будьте ответственны
– Наталья Дмитриевна, кто занимается защитой персональных данных? Каким образом устроен данный процесс? От кого надо защищать персональные данные?
– При ответе на эти вопросы необходимо уточнить, что защита персональных данных и защита прав субъектов персональных данных – это разные понятия.
В соответствии с ч. 1 ст. 23 Закона Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным органом по защите прав субъектов персональных данных. Управление Роскомнадзора по Оренбургской области (далее – Управление) является уполномоченным органом по защите прав субъектов персональных данных на территории Оренбургской области и города Байконур.
В компетенцию Роскомнадзора и его территориальных органов входят вопросы соблюдения соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. Обязанность по соблюдению требований законодательства в области персональных данных, в том числе по защите персональных данных, Законом возложена на оператора персональных данных. Необходимо отметить, что под защитой персональных данных понимается комплекс необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Пользуясь случаем, хочу обратиться к читателям Вашей газеты и напомнить, что каждый из нас должен ответственно и бережно относиться к своим персональным, личным данным, в том числе при размещении информации о себе и своей семье в социальных сетях. Прежде чем передать свои персональные данные неизвестным лицам или дать согласие на обработку персональных данных, взвесить необходимость и целесообразность такого действия.
– Кто такой оператор персональных данных и кто может им являться? Может ли оператор передать кому-нибудь персональные данные?
– Согласно Закону оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
– В каких случаях для обработки персональных данных не требуется согласия субъекта персональных данных?
– В соответствии с Законом обработка персональных данных осуществляется либо с согласия субъекта персональных данных, либо в случаях, предусмотренных в пунктах 2 – 11 части 1 статьи 6 Закона.
Например, без согласия субъекта персональных данных допускается обработка ПД: в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве; для предоставления государственных и муниципальных услуг; для исполнения договора, стороной которого является субъект персональных данных; когда обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе при осуществлении деятельности по возврату просроченной задолженности; когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Это важно
– Если при обработке персональных данных организацией нарушаются мои права, куда я могу обратиться за защитой?
– В соответствии со ст. 17 Закона, если Вы считаете, что оператор осуществляет обработку Ваших персональных данных с нарушением требований Закона или иным образом нарушает права и свободы, Вы как субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Управление) или в судебном порядке.
– Какая ответственность предусмотрена за нарушения оператором требований Федерального закона «О персональных данных»?
– Согласно ст. 24 Закона лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
Административная ответственность за нарушения законодательства Российской Федерации в области персональных данных предусмотрена статьёй 13.11 КоАП РФ. В данной статье указано девять составов нарушений, к административной ответственности могут быть привлечены граждане, должностные и юридические лица. Нарушение, по которым данной статьёй предусмотрена ответственность, влечёт наложение административного штрафа.
– Наталья Дмитриевна, как обстоят дела с защитой персональных данных в нашем регионе?
– В 2021 году Управлением рассмотрено 517 обращений граждан о нарушении их прав как субъектов персональных данных.
Наибольшее количество обращений, в которых приведённые доводы заявителей подтвердились, связано с неправомерной передачей оператором их персональных данных третьим лицам или неправомерным распространением их персональных данных.
Как типовой пример: в 2021 году Управлением при рассмотрении обращения жительницы Оренбурга был выявлен факт неправомерной передачи её паспортных данных работником медицинского учреждения третьему лицу. По данному факту Управлением медицинскому учреждению направлено требование о недопущении нарушений требований законодательства в области персональных данных, на работника руководителем учреждения наложено взыскание, впоследствии трудовой договор с ним был прекращён.
– Возможно ли получение согласия на обработку персональных данных по телефону?
– Согласно ч. 1 ст. 9 Закона, согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Таким образом, если оператор сможет подтвердить факт получения согласия на обработку персональных данных, он вправе получить его по телефону, если иное не установлено федеральным законом. Вместе с тем Законом предусмотрены случаи, при которых обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в статье 6 Закона.

Назойливая реклама
– Что является доказательством получения согласия на обработку персональных данных при покупке товаров в интернет-магазинах?
– Обычно администратором сайта интернет-магазина согласие на обработку персональных данных прописывается в условиях, которые субъект персональных данных принимает при регистрации на указанном сайте. Также оно может выражаться в виде проставления чек-бокса о согласии на обработку персональных данных на сайте при отправке сообщения, заказа и т.д.
– Законно ли направление мне рекламы без моего согласия? Как отказаться от назойливой рекламной рассылки?
– В соответствии с ч. 1 ст. 15 Закона обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Речь идёт об адресной рекламе, когда в рекламной рассылке приводятся персональные данные субъекта (ФИО, адрес и т.д.), которому она адресована.
Согласно ч. 1 ст. 14 Закона субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Направляемое оператору требование должно соответствовать условиям ч. 3 указанной статьи.
Пользуясь случаем, хотелось бы обратить внимание операторов персональных данных на соблюдение требования ч. 1 ст. 22 Закона. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Управление) о своём намерении осуществлять обработку персональных данных. Рекомендации и образец заполнения уведомления размещены на сайте Управления в разделе «Персональные данные», консультацию по заполнению уведомления можно получить по телефону 8 (3532) 38-76-08.