152-ФЗ Постатейные комментарии (1027774), страница 26
Текст из файла (страница 26)
КОНТРОЛЬ И НАДЗОР ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХДАННЫХ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙНАСТОЯЩЕГО ФЕДЕРАЛЬНОГО ЗАКОНАСтатья 23. Уполномоченный орган по защите прав субъектов персональных данныхКомментарий к статье 231. Комментируемая статья определяет основные направления государственного контроля инадзора за деятельностью операторов, осуществляющих обработку персональных данных, аравно полномочия, функции и компетенцию органов, его осуществляющих. Государственныйконтроль (надзор) определяется действующим законодательством не иначе как проведениепроверки выполнения юридическим или физическим лицом при осуществлении их деятельностиобязательных требований к товарам (работам, услугам), установленных федеральными законамиили принимаемыми в соответствии с ними нормативными правовыми актами (п. 1 ст.
2Федерального закона от 8 августа 2001 г. N 134-ФЗ "О защите прав юридических лиц ииндивидуальных предпринимателей при проведении государственного контроля (надзора)").Диспозиция настоящей статьи носит четко выраженный традиционный характер, гдеуказывается, кто правомочен на реализацию контрольно-надзорных функций в обозначеннойобласти деятельности, обозначаются основные полномочия последних и завершаетсядекларируемым правом обжалования вынесенных в процессе их реализаций соответствующихрешений по существу вопроса.Целью реализации сформулированных настоящей статьей контрольных полномочий понадзору за деятельностью оператора выступает приоритет защиты прав субъектов персональныхданных и необходимость соблюдения в указанных целях требований настоящего Закона.Специфика настоящей статьи заключается в том, что положения последней отражают лишьодну из сторон государственного контроля за деятельностью оператора, осуществляемогоисключительно в рамках рассматриваемого Федерального закона на предмет соблюдения еготребований и четкого исполнения последними своих обязанностей, круг которых сформулированнормами главы 4.
В этой связи законодатель отмечает, что осуществление государственногоконтроля и надзора за деятельностью оператора возложено на специально уполномоченный органгосударственной власти, осуществляющий функции по контролю и надзору в сфереинформационных технологий и связи. В соответствии с Указом Президента РФ от 9 марта 2004 г.N 314 <*> образована Федеральная служба по надзору в сфере связи, с передачей ей функций поконтролю в сфере связи упраздняемого Министерства РФ по связи и информатизации, а такжефункций по государственному надзору в этой сфере.
Как следует из ПостановленияПравительства РФ от 30 июня 2004 г. N 318 "Об утверждении Положения о Федеральной службепо надзору в сфере связи" <**>, Федеральная служба по надзору в сфере связи являетсяфедеральным органом исполнительной власти, осуществляющим функции по контролю и надзорув сфере информационных технологий и связи.-------------------------------<*> СЗ РФ. 2004. N 11.
Ст. 945.<**> СЗ РФ. 2004. N 27. Ст. 2781.572. Федеральная служба по надзору в сфере связи находится в ведении Министерстваинформационных технологий и связи РФ. Федеральная служба по надзору в сфере связируководствуется в своей деятельности Конституцией РФ, федеральными конституционнымизаконами, федеральными законами, актами Президента РФ и Правительства РФ,международными договорамиРФ,нормативнымиправовымиактамиМинистерстваинформационных технологий и связи РФ. Федеральная служба по надзору в сфере связиосуществляет свою деятельность непосредственно и через свои территориальные органы вовзаимодействии с другими федеральными органами исполнительной власти, органамиисполнительной власти субъектов РФ, органами местного самоуправления, общественнымиобъединениями и иными организациями.
Федеральную службу по надзору в сфере связивозглавляет руководитель, назначаемый на должность и освобождаемый от должностиПравительством РФ по представлению министра информационных технологий и связи РФ.Руководитель Федеральной службы по надзору в сфере связи несет персональнуюответственность за осуществление возложенных на Федеральную службу по надзору в сфересвязи полномочий. Руководитель Службы имеет заместителей, назначаемых на должность иосвобождаемых от должности министром информационных технологий и связи РФ попредставлению руководителя Службы. Количество заместителей руководителя Службыустанавливается Правительством РФ.Финансирование расходов на содержание Федеральной службы по надзору в сфере связи иее территориальных органов осуществляется за счет средств, предусмотренных в федеральномбюджете.
Федеральная служба по надзору в сфере связи является юридическим лицом, имеетпечать с изображением Государственного герба РФ и со своим наименованием, иные печати,штампы и бланки установленного образца, счета, открываемые в соответствии сзаконодательством РФ. Место нахождения Федеральной службы по надзору в сфере связи - г.Москва.3. Условно представленные комментируемой статьей функции Федеральной службы понадзору в сфере связи в части, касающейся контроля за соответствием обработки персональныхданных требованиям настоящего Закона, можно разделить по следующим направлениям:1) организационно-распорядительные:ведение реестра операторов;внесение в Правительство РФ предложений о совершенствовании нормативного правовогорегулирования защиты прав субъектов персональных данных;организация в соответствии с требованиями настоящего Федерального закона и другихфедеральных законов защиты прав субъектов персональных данных;2) собственно контрольные:осуществление проверки сведений, содержащихся в уведомлении об обработкеперсональных данных, или привлечение для осуществления такой проверки иныхгосударственных органов в пределах их полномочий;принятие в установленном законодательством РФ порядке мер по приостановлению илипрекращению обработки персональных данных, осуществляемой с нарушением требованийнастоящего Федерального закона;обращение в суд с исковыми заявлениями в защиту прав субъектов персональных данных ипредставление интересов субъектов персональных данных в суде;привлечение к административной ответственности лиц, виновных в нарушении настоящегоФедерального закона;3) надзорные:запрашивать у физических или юридических лиц информацию, необходимую дляреализации своих полномочий, и безвозмездно получать такую информацию;требовать от оператора уточнения, блокирования или уничтожения недостоверных илиполученных незаконным путем персональных данных;принимать в установленном законодательством РФ порядке по представлениюфедерального органа исполнительной власти, уполномоченного в области обеспечениябезопасности, или федерального органа исполнительной власти, уполномоченного в областипротиводействия техническим разведкам и технической защиты информации, меры поприостановлению или прекращению обработки персональных данных;4) координационные:направление заявления в орган, осуществляющий лицензирование деятельности оператора,для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированиюсоответствующей лицензии в установленном законодательством РФ порядке, если условиемлицензии на осуществление такой деятельности является запрет на передачу персональныхданных третьим лицам без согласия в письменной форме субъекта персональных данных;58направлять в органы прокуратуры, другие правоохранительные органы материалы длярешения вопроса о возбуждении уголовных дел по признакам преступлений, связанных снарушением прав субъектов персональных данных, в соответствии с подведомственностью;информировать государственные органы, а также субъектов персональных данных по ихобращениям или запросам о положении дел в области защиты прав субъектов персональныхданных.Настоящим Законом федеральному органу исполнительной власти, уполномоченному наосуществление функций по контролю и надзору за деятельностью операторов, предоставленыисключительные полномочия, реализация которых не обременена дополнительными условиями.Единственное исключение, действующее на этот счет, связано с осуществлением контрольноревизионных мероприятий, проведение которых, во-первых, осуществляется в строгомсоответствии с разработанным ранее планом, во-вторых, предметом контроля являетсясоответствие обработки персональных данных требованиям настоящего Закона, а в-третьих, входе осуществления им своей деятельности должна обеспечиваться конфиденциальностьперсональных данных.
Тем самым определена строгая целевая направленность деятельности впроцессе реализации подобного рода мероприятий.4. Мероприятие по контролю - совокупность действий должностных лиц органовгосударственного контроля (надзора), связанных с проведением проверки выполненияюридическим или физическим лицом обязательных требований, осуществлением необходимыхисследований (испытаний), экспертиз, оформлением результатов проверки и принятием мер порезультатам проведения мероприятия по контролю. Мероприятия по контролю проводятся наосновании заранее утвержденного плана и вынесенного на его основе документа (постановление,предписание и т.п.), управомочивающего на совершение определенных действий.
Периодичностьпроведения проверок Законом не определена. Предположительно плановые проверки могутпроводиться в отношении каждого бюро кредитных историй не чаще одного раза в год.Предусматривается проведение плановых проверок раз в один, два или три года.Наряду с плановыми допустимо осуществление и внеплановых контрольных мероприятий.Внеплановые проверки проводятся:для проверки исполнения предписаний об устранении ранее выявленных нарушенийзаконодательства;в случае обнаружения достаточных данных, указывающих на наличие правонарушений, илиполучения иных доказательств, свидетельствующих о наличии признаков нарушенийзаконодательства.Внеплановые мероприятия по контролю проводятся органами государственного контроля(надзора) также в случаях обращения граждан, юридических лиц и индивидуальныхпредпринимателей с жалобами на нарушения их прав и законных интересов действиями(бездействием) иных юридических лиц и (или) индивидуальных предпринимателей, связанные сневыполнением ими обязательных требований, а также получения иной информации,подтверждаемой документами и иными доказательствами, свидетельствующими о наличиипризнаков таких нарушений.














