11.06.2020г.
Как защищены ваши персональные данные. Разъясняет прокуратура Орджоникидзевского района г.Екатеринбурга
Разъясняет помощник Орджоникидзевского района г.Екатеринбурга Пьянкова А.Д.
В прокуратуру Орджоникидзевского района г. Екатеринбурга обратилась гражданка, обеспокоенная вопросами защиты ее прав как субъекта персональных данных.
В частности, заявителя интересовал вопрос, каким образом обеспечена защита персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
Данным федеральным законом гарантирована конфиденциальность персональных данных, это означает, что лица, получившие доступ к персональным данным (операторы), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. Лишь в исключительных определённых законодательством случаях персональные данные могут быть раскрыты без согласия гражданина, например, по требованию органов предварительного расследования.
Согласно ст. 9 Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Такое согласие может быть отозвано субъектом персональных данных.
Существуют ли исключения из правила, когда несмотря на отзыв гражданином согласия на обработку персональных данных оператор может продолжить их обработку?
Законом предусмотрен исчерпывающий перечень таких случаев. Например, для исполнения полномочий федеральных органов исполнительной власти, для исполнения судебного акта, и в иных случаях, указанных в пп 2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Федерального закона.
Важно помнить, что согласие на обработку персональных данных может быть дано не только в письменной форме, но и в форме электронного документа, подписанного электронной подписью.
Если оператором получены персональные данные не от самого гражданина, а из других источников, как гражданин узнает об этом?
В таком случае в соответствии со ст. 18 Федерального закона оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о целях обработки персональных данных и их правовых основаниях, наименование и адрес оператора или его представителя, а также иную информацию.
Кто должен заботиться о защите персональных данных гражданина?
Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" на оператора возложена обязанность по обеспечению безопасности персональных данных при их обработке. При этом оператор обязан обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Гражданам, являющимся субъектами персональных данных, необходимо ознакомиться с таки документом до принятия решения о предоставлении персональных данных, чтобы избежать нарушения своих прав.
Какие могут наступить последствия в случае несоблюдения оператором персональных данных своих обязанностей?
Законом предусмотрены различные виды ответственности оператора за нарушение требований указанного Федерального закона. Так, административная ответственность установлена ст. 13.11 КоАП РФ и наступает за нарушение правил обработки персональных данных; неисполнение обязанностей при взаимодействии с гражданином - субъектом персональных данных; невыполнение требований по защите персональных данных; неисполнение обязанностей при взаимодействии с Роскомнадзором.
Кроме того, действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления. Так, уголовная ответственность установлена за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч.1 ст.137 УК РФ); неправомерный доступ к компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация (изменение) или копирование информации (ч.1 ст.272 УК РФ); неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст.140 УК РФ).
Также законодатель предусмотрел гражданско-правовую ответственность оператора в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена договором. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Как быть, если гражданин полагает, что его права нарушены?
Защиту прав субъектов персональных данных осуществляет специально уполномоченный орган государственной власти - Роскомнадзор. Так, Роскомнадзор наделен полномочиями ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных; принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять интересы субъектов персональных данных в суде. Кроме того, Роскомнадзор ведет реестр операторов, размещенный в открытом доступе на сайте rkn.gov.ru, а также привлекает к административной ответственности лиц, виновных в нарушении Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
Таким образом, для защиты своих прав как субъекта персональных данных гражданину достаточно внимательно знакомиться с документами, которые ему предлагает подписать оператор персональных данных, в том числе в сети Интернет, а также с документами, определяющими политику оператора в отношении обработки персональных данных, а в случае, если гражданин полагает, что его права нарушаются, следует незамедлительно обращаться в Роскомнадзор или в правоохранительные органы.
|
