152-ФЗ Постатейные комментарии (1027774), страница 25
Текст из файла (страница 25)
Исчисление указанного сроканачинается с момента выявления неправомерности действий с персональными данными илипоступления в адрес оператора соответствующего запроса субъекта персональных данных или егозаконного представителя.Законодатель обязывает оператора уведомлять уполномоченный орган по защите правсубъектов персональных данных обо всех действиях, проведенных в отношении персональныхданных, явившихся следствием устранения выявленных нарушений в процессе обработкипоследних.3.
Комментируемая статья предусматривает случаи применения специальной обработкиперсональных данных в условиях законности и обоснованности действий с последними. К их числуотносятся достижение заявленных оператором целей обработки персональных данных и отзывсубъекта персональных данных своего согласия на их обработку. Во многом последовательностьдействий и сроки их совершения в представленных случаях совпадают по своему содержанию спроцедурой, применяемой при устранении недостатков, возникших как следствие неправомерныхдействий с персональными данными. Особенность оснований применения сформулированныхпунктами 4 и 5 комментируемой статьи действий заключается в общей превенции деятельностиоператора, имеющей своей целью предотвратить потенциальную угрозу нарушения действующегозаконодательства в случаях продолжения обработки персональных данных.Статья 22. Уведомление об обработке персональных данныхКомментарий к статье 221.
Процедура уведомления об обработке персональных данных по смыслу комментируемогоЗакона выступает одной из гарантий соблюдения прав и законных интересов субъектовперсональных данных в процессе обработки, переданной ими конфиденциальной информации иявляется своеобразным механизмом контроля и надзора за деятельность оператора.Комментируемая статья, определяя порядок уведомления, его форму и содержание, вместес тем содержит далеко не полные основания и условия его осуществления.
По смыслубуквального толкования п. 1 комментируемой статьи уведомление об обработке персональныхданных должно предшествовать началу деятельности оператора. Иными словами, оператор вмомент его регистрации в установленном качестве, определения целей его деятельности,применяемых способов и методов обязан уведомить уполномоченный орган по защите правсубъектов персональных данных о своих намерениях.Применение уведомительного порядка о начале деятельности во многом свойственноеявление отечественной правовой системе и, как правило, не влечет каких-либо правовыхпоследствий в отношении субъекта, его применяющего. Отчасти их наступление связано ссамоустранением обязанного лица от выполнения требуемых действий.
Применительно к текстукомментируемого Закона действия оператора будут расценены не иначе как неправомерноеиспользование полученных им персональных данных и их незаконная обработка (см. ст. 21настоящего Закона и комментарий к ней).Следует подчеркнуть, что в тексте рассматриваемой статьи законодатель допускаетуведомительную процедуру лишь в случаях, предшествующих началу профессиональнойдеятельности оператора. Однако анализ всей совокупности представленных законодательныхположений позволяет отметить, что уведомление об обработке персональных данных, как этосформулировано в заглавии настоящей статьи, должно иметь место в ряде случаев:уточнение, блокирование или уничтожение персональных данных в порядке, оговоренном ст.21 настоящего Закона;изменение сведений, обусловливающих законность деятельности оператора (см.
п. 7комментируемой статьи);достижение целей обработки персональных данных или отзыв субъектом персональныхданных своего согласия на их обработку.2. Законодатель допускает возможность оператора осуществлять обработку персональныхданных без предварительного уведомления об этом уполномоченного органа по защите правсубъектов персональных данных. Сформулированный пунктом вторым комментируемой статьиперечень подобного рода случаев основывается на принципе внутреннего использованияперсональных данных, исключающем возможность их распространения за рамки правоотношений,существующих между оператором, осуществляющим их обработку, и субъектом, их передавшим.Исключение из названного принципа представляют собой случаи обработки персональных данных,55отнесенных к разряду общедоступных сведений; обрабатываемых без использования средствавтоматизации; включенных в состав федеральных автоматизированных информационныхсистем, созданных с целью защиты безопасности государства и общественного порядка илисодержащих исключительно фамилию, имя и отчество лица.Общим для всех представленных в статье ситуаций является минимизация возможнойутраты обрабатываемых персональных данных либо неправомерного доступа к ним, способногоповлечь негативные последствия для личности их обладателя.3.
Законодатель устанавливает жесткие требования относительно формы уведомления испособа его передачи. Уведомление должно быть составлено исключительно в письменной илиэлектронной форме и подписано соответственно уполномоченным лицом или электроннойцифровой подписью.Электронным признается документ, в котором информация представлена в электронноцифровой форме. Электронные документы по содержанию должны соответствовать документам,составленным на бумажном носителе, требования к которым установлены федеральнымизаконами. Электронный документ приобретает юридическую силу после его подписанияэлектронными цифровыми подписями соответствующих должностных лиц. Электронная цифроваяподпись в электронном документе равнозначна собственноручной подписи в документе набумажном носителе при одновременном соблюдении следующих условий:сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратилсилу (действует) на момент проверки или на момент подписания электронного документа приналичии доказательств, определяющих момент подписания;подтверждена подлинность электронной цифровой подписи в электронном документе;электронная цифровая подпись используется в соответствии со сведениями, указанными всертификате ключа подписи.Участник информационной системы может быть одновременно владельцем любогоколичества сертификатов ключей подписей.
При этом электронный документ с электроннойцифровой подписью имеет юридическое значение при осуществлении отношений, указанных всертификате ключа подписи.Содержание уведомления должно строго соответствовать представленному пунктом третьимкомментируемой статьи перечню сведений.4. Заинтересованное лицо вправе осуществлять деятельность в качестве оператора всоответствии с настоящим Законом только после внесения соответствующих сведений о нем вреестр операторов. Таким образом, с включением в реестр операторов законодатель связываетмомент создания и начала деятельности последних, наделения их правами и обязанностями вчасти, касающейся обработки персональных данных. Ведение реестра операторов возложено науполномоченный орган по защите прав субъектов персональных данных.Реестр операторов является составной частью единого государственного реестра ипредставляет собой разновидность государственных информационных ресурсов общегопользования.
Формирование рассматриваемого реестра, а равно его информационное накоплениеподчиняется единым принципам, методам и формам ведения государственных реестров, что, пологике законодателя, должно обеспечивать единство и сопоставимость поступающих в негосведений. Целью ведения реестра операторов является накопление и обобщение сведений одеятельности последних, повышение уровня контроля за их деятельностью, создание надежнойсистемы защиты прав и законных интересов субъектов персональных данных. Реестр операторовможет вестись как на бумажных, так и на электронных носителях.
При несоответствии междузаписями на бумажных носителях и электронных носителях приоритет имеют записи на бумажныхносителях, если не установлен иной порядок ведения реестра. Ведение реестра на электронныхносителях осуществляется в соответствии с едиными организационными, методологическими ипрограммно-техническими принципами, обеспечивающими совместимость и взаимодействиереестра с иными федеральными информационными системами и сетями.В реестре операторов подлежат отражению:записи о государственной регистрации при создании, реорганизации, ликвидациизаинтересованных лиц в качестве оператора персональных данных;записи о государственной регистрации изменений, вносимых в учредительные документыуказанных субъектов;записи об изменении сведений, содержащихся в реестре операторов в соответствии скомментируемым Федеральным законом;документы, представленные в регистрирующий орган в соответствии с настоящимФедеральным законом.Внесение записи об операторе персональных данных в соответствующий реестросуществляется на основании его уведомления, переданного в уполномоченный орган в порядке ина условиях, определенных комментируемым Законом.
Основанием для внесениясоответствующей записи в реестр является решение, принятое уполномоченным органом по56защите прав субъектов персональных данных по документам, представленным в процессе егоуведомления.Ведение реестра осуществляет Федеральная служба по надзору в сфере связи, которая приналичии условий, определенных в соответствии с настоящим Законом, включает операторов вреестр путем внесения в реестр соответствующих записей, изменяет сведения, содержащиеся вуказанных записях, исключает операторов из реестра путем дополнения ранее внесенных записейсведениями об исключении операторов из реестра. Принятие решения о включении операторов вреестр, исключении операторов из реестра осуществляется на основании результатов анализаинформации, полученной от операторов и иных источников и свидетельствующей о занятииоператором связи существенного положения в сети связи общего пользования либо опрекращении оснований для нахождения оператора связи в реестре.
В случае изменениясведений об операторе, содержащихся в реестре лицензий, эти изменения в течение десятирабочих дней вносятся в реестр. Внесение указанных изменений в реестр производится наосновании приказа Федеральной службы по надзору в сфере связи и не приводит к изменениюрегистрационного номера соответствующей записи в реестре. Информация реестра публикуетсяна сайте Федеральной службы по надзору в сфере связи информационного портала Министерстваинформационных технологий и связи РФ. Операторы, включенные в реестр, а также другиезаинтересованные юридические и физические лица могут получить выписку из реестра пописьменному обращению.Глава 5.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
