26 Мая 2015Практика применения ФЗ «О персональных данных»Учебно-методический центр Рязанской торгово-промышленной палаты совместно с управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) по Рязанской области провели консультационный семинар по теме: «Практика применения 152-ФЗ «О персональных данных». Ведущими семинара выступили начальник отдела по защите прав субъектов персональных данных, надзора в сфере массовых коммуникаций и информационных технологий управления Роскомнадзора по Рязанской области Алексей Анциперов и ведущий специалист – эксперт Полина Пирогова.
Алексей Анциперов проинформировал о функциях и полномочиях управления Роскомнадзора по Рязанской области и подробно остановился на вопросах государственного контроля и надзора в сфере персональных данных, практике проведения проверок. Государственный контроль (надзор) представляет собой деятельность уполномоченного органа государственной власти, направленную на предупреждение, выявление и пресечение нарушений юридическими лицами, их руководителями и иными должностными лицами, индивидуальными предпринимателями требований в сфере персональных данных, отметил он.
1) Предупреждение нарушений (направление информационных писем и запросов операторам с информацией о требованиях законодательства в сфере персональных данных, размещение информации о законодательстве, результатах проверок, отчетов о деятельности на сайте управления Роскомнадзора, проведение консультаций, семинаров и организация выступлений в средствах массовой информации).
2) Выявление нарушений (проведение проверок (выездные или документарные) и систематического наблюдения (без взаимодействия с проверяемым лицом) в сфере персональных данных). План проверок согласовывается с прокуратурой. Внеплановые проверки пока не проводятся, планируется их проведение с 1 сентября 2015 года.
3) Пресечение нарушений (по фактам выявленных нарушений приняты необходимые меры для их пресечения – выданы предписания об устранении выявленных нарушений).
Затем Алексей Анциперов провел анализ типовых нарушений требований законодательства в сфере персональных данных.
Ведущий специалист – эксперт отдела по защите прав субъектов персональных данных, надзора в сфере массовых коммуникаций и информационных технологий управления Роскомнадзора по Рязанской области Полина Пирогова осветила вопросы ведения реестра операторов, осуществляющих обработку персональных данных. Было отмечено, что любая организация является оператором персональных данных с момента начала осуществления своей деятельности. Цель обработки персональных данных должна быть прописана в уставе организации или иных учредительных документах. Датой начала обработки персональных данных следует считать дату создания организации или внесения последних изменений в устав (а лучше – дату регистрации в налоговом органе).
Полина Пирогова также затронула вопросы обжалования гражданами действий операторов по обработке персональных данных в управление Роскомнадзора. Чаще всего жалуются на коллекторские агентства, банки, организации ЖКХ, а также на размещение персональных данных в интернете неустановленными лицами. После получения жалобы от физического лица направляется запрос в адрес юридического лица, на который оно обязано отреагировать. Если нарушение не устранено в установленный срок, применяется ст. 13.11 КоАП РФ. Размер штрафов по ст. 13.11 для юридических лиц составляет от 5 до 10 тысяч рублей. Штрафы низкие, в будущем планируется их повышение.
В завершение семинара Алексей Анциперов привел рекомендации операторам по соблюдению требований законодательства в сфере персональных данных и ответил на вопросы слушателей.
В семинаре приняли участие представители ряда предприятий и организаций: ОАО «Ростелеком», ОАО «Телефонная компания «Сотком», ОАО «Рязаньэлеватор», ООО СПК «Зеленый сад», ООО «Спецстрой», ООО НПП «Тепловодохран», ГБУ РО «КБ им. Н.А. Семашко», ГБУ РО «Детская стоматологическая поликлиника №1», ГАУ ДО ДЮСШ «Метеор», ГАУК «Рязанский театр для детей и молодежи» и других.
| 
