«Защита персональных данных» - что это?

На сегодняшний день остро стоит вопрос защиты персональных данных жителей нашего региона, не редки случаи распространения таких данных в Интернете, СМИ, передача персональных данных рекламным агентствам. А должен кто-нибудь контролировать операторов, обрабатывающих персональные данные? На эту тему мы беседуем с руководителем Управления Роскомнадзора по Астраханской области Дмитрием Юрьевичем Логиновым

Дмитрий Юрьевич, а что конкретно понимается под персональными данными и что с ними делают?

- Федеральный закон «О персональных данных» определяет такие данные как любую персональную информацию, относящуюся к любому лицу, в том числе имя, отчество, фамилия, дату и место рождения, адрес, семейное, социальное и имущественное положение, образование, место работы, доходы и еще целый ряд характеристик. Персональные данные подвергаются обработке, которая включает в себя сбор, систематизацию, накопление, хранение, обновление, использование, уничтожение и передачу.

Кто обрабатывает персональные данные?

- Практически все организации, которым мы предоставляем свои данные: школы, больницы, банки, учреждения, торговые центры, туристические агентства, работодатели. Такие организации определяются законом как «операторы». Операторами персональных данных, согласно Закону, являются государственные, муниципальные органы, юридические и физические лица, организующие и осуществляющие обработку персональных данных. Причем к операторам относятся не, только организации, индивидуальные предприниматели, физические лица, обрабатывающие персональные данные клиентов, но и организации, собирающие и использующие персональные данные только своих работников.

Получается так, что Закон «О персональных данных» касается практически всех организаций.

Да, список действительно широк. А каким образом ваша служба ведет учет так называемых «операторов»?

- Законом «О персональных данных» на Роскомнадзор возложена обязанность ведения реестра операторов, осуществляющих обработку персональных данных. Согласно Закону «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о своем намерении осуществлять обработку персональных данных. Государственные органы, юридические и физические лица, не попавшие в реестр, не вправе обрабатывать персональные данные, в противном случае они несут ответственность, вплоть до уголовной.

Дмитрий Юрьевич, а сколько операторов, осуществляющих обработку персональных данных на территории Астраханской области включены в Реестр операторов?

- По сведениям территориального органа Росстата на территории Астраханской области насчитывается около 50 тысяч операторов.

В настоящее время в общероссийский реестр включено более 100 тысяч операторов, из них почти тысяча – это операторы, осуществляющие деятельность на территории Астраханской области. Таким образом, остальные астраханские операторы на сегодняшний день обрабатывают персональные данные незаконно.

Обращаю внимание руководителей организаций осуществляющие обработку персональных данных о необходимости представить в Уполномоченный орган УВЕДОМЛЕНИЕ об обработке персональных данных. В случае не предоставления уведомления мы вынуждены будем применять меры административного реагирования, в частности привлечение к административной ответственности по статье 19.7 КоАП РФ, предусматривающей наложение штрафа до 5 тысяч рублей.

Также хочется обратиться ко всем гражданам РФ. Конфиденциальность персональных данных – ваше право. И если оно было нарушено, обращайтесь в нашу службу, как в уполномоченный орган по защите прав субъектов персональных данных.

Поясните подробнее, как происходит формирование реестра операторов?

- Реестр формируется уже более 2 лет. В Управление поступают уведомления, которые обрабатываются специалистами Управления и направляются в Центральный аппарат Роскомнадзора для включения в реестр, который ведется центральным аппаратом нашей службы любой гражданин может ознакомиться с реестром операторов, посетив портал «Персональных данных» pd.rsoc.ru. Зачастую, анализируя различные сферы деятельности, мы сами отправляем запросы о предоставлении уведомлений. К примеру, в этом году мы обратили особое внимание на общеобразовательные и здравоохранительные учреждения, а также сферу гостиничного бизнеса. Не ослабляется контроль за кадровыми агентствами, агентствами недвижимости, управляющими компаниями и ТСЖ. В отношении тех руководителей, которые не предоставляют по нашему запросу необходимую информацию, мы возбуждаем административное производство по статье 19.7 КоАП РФ.

Куда может обратиться гражданин, если считает, что его права нарушены?

- Письменные обращения необходимо отправлять на имя руководителя Управления Роскомнадзора по Астраханской области по адресу: 414004, г. Астрахань, ул. Студенческая, д. 3. Для получения более подробной информации можно зайти на наш официальный сайт: 30.rsoc.ru.