27 апреля 2011 года решением Арбитражного суда Астраханской области отказано в удовлетворении заявленных ООО «Аст-Системс» требований о признании незаконным ненормативного правового акта Управления Роскомнадзора по Астраханской области – запроса о представлении информации об обработке персональных данных в порядке ч.4 ст.20 Федерального закона «О персональных данных».

Данные запросы направляются Управлением Роскомнадзора по Астраханской области - Уполномоченным органом по защите прав субъектов персональных данных в адреса лиц, являющихся операторами, обрабатывающими персональные данные. Запрос содержит требования представить информацию об обработке персональных данных, необходимую для реализации полномочий территориального органа Роскомнадзора: либо Уведомление об обработке персональных данных, предусмотренное ч.1 ст.22 Федерального закона «О персональных данных», либо аргументированный ответ об осуществлении обработки персональных данных без такого Уведомления в соответствии с ч.2 ст.22 названного закона.

Часть 4 статьи 20 Федерального закона «О персональных данных» обязывает оператора, получившего такой запрос, направить в Уполномоченный орган по защите прав субъектов персональных данных требуемую информацию в течение семи рабочих дней со дня получения запроса. В случае не представления информации согласно запросу в установленный законом срок, наступает административная ответственность в соответствии со статьей 19.7 Кодекса Российской Федерации об административных правонарушениях.

ООО «Аст-Системс», получив запрос, не согласилось с требованиями Управления Роскомнадзора по Астраханской области и обратилось в Арбитражный суд Астраханской области о признании такого запроса незаконным.

Не удовлетворив заявленные требования ООО «Аст-Системс», суд признал действия Управления Роскомнадзора по Астраханской области по направлению запросов о представлении информации в соответствии с ч.4 ст.20 Федерального закона «О персональных данных» соответствующими действующему законодательству РФ.

*Разъяснение законодательства:

Согласно статье 3 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных:"

1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

3) обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.