Персональные данные - это серьезно!

интервью

Многие из жителей Амурской области, наверняка, удивлялись, когда в их телефон или почтовый ящик приходила рекламная информация от фирм, которым они не давали свою контактную информацию. Каким образом стали известны их фамилии, адреса и номера телефонов? Мы поинтересовались этим вопросам у руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области Забелиной Людмилы Ивановны в чьи полномочия входят контроль и надзор за исполнением требований закона.

- Людмила Ивановна, расскажите, что представляет собой Федеральный закон «О персональных данных»?

- Закон создает правовую основу обращения с персональными данными физических лиц в целях реализации конституционных прав человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

В любой платной и бесплатной клинике на вас тут же заведут карточку (как минимум). Хранят сведения о сотрудниках отделы кадров. Кадровые агентства, страховые компании, туристические фирмы, автосервисы... По сути, закон требует от операторов персональных данных определенным образом регламентировать порядок обработки данных, исключая их утечку и использование в других, не заявленных субъекту персональных данных, целей.

- Что такое «персональные данные», и как их обрабатывают?

- Персональные данные - это любая информация о конкретном физическом лице, которая позволяет его персонифицировать. Под «обработкой персональных данных» понимаются любые операции, проводимые с личной информацией физического лица, поступившие оператору от субъекта или третьих лиц. Причем, обработка личной информации не допускается без предварительного согласия субъекта персональных данных.

- Кто является оператором и субъектом персональных данных?

- Оператором персональных данных является муниципальный, государственный орган, юридическое или физическое лицо, осуществляющее обработку персональных данных, субъект - это физическое лицо, по сути являющееся владельцем конкретных персональных данных… Например, Вы пришли устраиваться на работу, при этом нанимателю необходимы некоторые сведения о Вас. В данном случае наниматель является оператором, а Вы субъектом персональных данных. Или когда Вы заполняете анкету, участвуя в какой-нибудь акции, допустим, в магазине, то магазин становится оператором, а Вы, соответственно, субъектом персональных данных.

- Что делать организации, если она является оператором персональных данных?

- Оператор персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о том, что он обрабатывает персональные данные или о своем намерении осуществлять обработку персональных данных. Соблюдать требования закона в области обработки персональных данных… при сборе, хранении, уничтожении и т.д.

- Означает ли это, что защищать персональные данные должны и туристические фирмы, и поликлиники и пенсионный фонд, и индивидуальный предприниматель?

- По сути, любое юридическое лицо или индивидуальный предприниматель обрабатывает персональные данные, хранит их, передает и должен исполнять Федеральный закон от 27.07.2006 г. N152-ФЗ «О персональных данных». Иначе может случиться так, что за оформленный на Ваше имя договор кредитования, о котором Вы и не слышали, придется платить.

Перед тем, как указывать свои персональные данные где бы то ни было, необходимо уточнить, для каких целей собирается информация, и законны ли эти действия.

- Что же делать, если все-таки права субъекта персональных данных были нарушены?

- Как уже ранее говорилось, уполномоченным органом по защите прав персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор). К настоящему времени утвержден административный регламент проведения проверок при осуществлении федерального государственного контроля (надзора) за соблюдением обработки персональных данных требованиям законодательства. На основании этого регламента проводятся плановые проверки операторов персональных данных вне зависимости от факта включения в реестр операторов, внеплановые проверки могут проводиться по фактам нарушения прав и законных интересов граждан деятельностью операторов при обработке персональных данных. Роскомнадзор рассматривает жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, осуществляет меры, направленные на совершенствование защиты прав субъектов персональных данных, привлекает к административной ответственности лиц, виновных в нарушении закона «О персональных данных», обращается в суд с исковым заявлением в защиту прав субъектов персональных данных и представляет интересы субъектов персональных данных в суде.

- Людмила Ивановна, куда обращаться по вопросам, связанным с обработкой персональных данных?

- Управление Роскомнадзора по Амурской области находится по адресу: г. Благовещенск, ул. Ленина, д. 113, телефон инспектора, занимающегося вопросами обработки персональными данными (4162)37-17-59. На сайте Управления www.28.rsoc.ru можно найти необходимую информацию, как для операторов, так и для субъектов персональных данных. В сети Интернет по адресу http://www/pd.rsoc.ru функционирует портал персональных данных.

Хотелось бы отметить, что существует необходимость оператору персональных данных прислать в адрес Управления уведомление об обработке (о намерении обрабатывать) персональные данные во избежание административной ответственности.