Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (3-е издание переработанное и дополненное)
.pdf
обязанность разъяснить субъекту ПД возможные юридические последствия такого
решения;
обязанность предоставить субъекту ПД возможность заявить возражение против такого
решения;
обязанность разъяснить порядок защиты субъектом ПД своих прав и законных интересов.
Надо отметить, что Конвенция Совета Европы о защите физических лиц при
автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.)
предоставляет любому лицу следующие права:
быть осведомленным о существовании автоматизированной базы ПД, о ее главных целях, а
также о контролере базы данных, его месте жительства либо юридическом адресе;
периодически и без излишних затрат времени или средств обращаться с запросом о том,
накапливаются ли в автоматизированной базе данных касающиеся его ПД, и получать
информацию о таких данных в доступной форме;
требовать уточнения или уничтожения таких данных, если они были обработаны с
нарушением положений национального права, реализующих основные принципы,
изложенные в статьях Конвенции;
прибегнуть к судебной защите нарушенного права, если его запрос либо требование о
предоставлении информации, уточнении или уничтожении данных не были удовлетворены.
4. В ч. 4 комментируемой статьи определяется порядок рассмотрения оператором ПД
возражения против принятия решения на основании исключительно автоматизированной
обработки ПД, направленного ему субъектом ПД. Таким образом, по смыслу анализируемой
нормы права такое возражение должно быть оформлено в письменном виде.
Указанный срок составляет тридцать дней.
Порядок действий оператора ПД при получении возражения следующий:
возражение рассматривается оператором в течение тридцати дней со дня его получения;
далее субъекту ПД предоставляется уведомления о результатах рассмотрения такого
возражения.
Статья 17. Право на обжалование действий или бездействия оператора
1. Если субъект персональных данных считает, что оператор осуществляет обработку его
персональных данных с нарушением требований настоящего Федерального закона или иным образом
нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие
оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном
порядке.
2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том
числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Комментарий к ст. 17
1. Норма, содержащаяся в ч. 1 комментируемой статьи, предоставляет право субъекту ПД
обжаловать действия или бездействие оператора ПД, если тот осуществляет обработку данных с
нарушением требований законодательства о ПД.
Субъект ПД может защитить свои права путем направления жалобы по своему выбору:
101
в уполномоченный орган по защите прав субъектов персональных данных;
в суд.
В настоящее время уполномоченным органом по защите прав субъектов ПД является
Федеральная служба по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор). Как указывается в постановлении Правительства РФ от 16 марта
2009 г. № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и
массовых коммуникаций», Роскомнадзор является федеральным органом исполнительной власти,
осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том
числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по
контролю и надзору за соответствием обработки ПД требованиям законодательства РФ в области
ПД, а также функции по организации деятельности радиочастотной службы. Кроме того,
Федеральная служба по надзору в сфере связи, информационных технологий и массовых
коммуникаций является уполномоченным федеральным органом исполнительной власти по
защите прав субъектов ПД.
Таким образом, с жалобами о нарушении прав граждан в отношении их ПД можно
обратиться по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2 или по факсу (495)
987-68-01. В Роскомнадзор можно направить жалобу заказным письмом или заполнить
соответствующую форму в Интернете по адресу: URL: https://rkn.gov.ru/treatments/ask-question/.
Работа с обращениями граждан, объединений граждан и юридических лиц осуществляется в
соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения
обращений граждан Российской Федерации» и приказом Роскомнадзора от 10 февраля 2015 г. №
13 «Об утверждении Инструкции по работе с обращениями граждан, объединений граждан и
юридических лиц в Федеральной службе по надзору в сфере связи, информационных технологий и
массовых коммуникаций и ее территориальных органах».
Обращения граждан, объединений граждан и юридических лиц поступившие в электронном
виде, в соответствии с действующим законодательством могут быть направлены в управления
Роскомнадзора, к непосредственному ведению которых относится разрешение поставленных в
обращениях вопросов.
В обращении гражданин в обязательном порядке указывает свои фамилию, имя, отчество
(последнее — при наличии), адрес электронной почты, если ответ должен быть направлен в форме
электронного документа, или почтовый адрес, если ответ должен быть направлен в письменной
форме. Гражданин вправе приложить к такому обращению необходимые документы и материалы
в электронной форме либо направить указанные документы и материалы или их копии в
письменной форме.
Обращение, содержащие нецензурные либо оскорбительные выражения, угрозы жизни,
здоровью и имуществу должностного лица, а также членов его семьи может быть оставлено без
ответа по существу поставленных в нём вопросов.
Обращение не принимается к рассмотрению, если текст написан по-русски с использованием
латиницы или набран целиком заглавными буквами и не разбит на предложения.
Срок рассмотрения обращения — 30 дней. В случаях, когда для рассмотрения обращения
гражданина требуется больше времени, то срок может быть продлен, но не более чем на 30 дней.
Информация о персональных данных граждан, направивших запрос в электронном виде,
хранится и обрабатывается с соблюдением требований российского законодательства о
персональных данных.
Роскомнадзор осуществляет свои полномочия непосредственно и через территориальные
органы. Для оперативного решения вопросов при рассмотрении жалоб и обращений граждан,
102
целесообразно обращаться в территориальные органы Роскомнадзора. Контактная информация
для направления обращения в территориальные органы размещена в разделе «О Роскомнадзоре»
— «Территориальные органы».
На официальном сайте Роскомнадзора см. Отчет об итогах работы с обращениями граждан в
Роскомнадзоре в I квартале 2016 года (размещен: 12.04.2016, URL:
https://rkn.gov.ru/docs/doc_1436.rtf), Итоги работы с обращениями граждан в Роскомнадзоре в 2015
году (URL: https://rkn.gov.ru/docs/doc_1389.docx).
Согласно ст. 3 ГПК РФ заинтересованное лицо вправе обратиться в суд за защитой
нарушенных либо оспариваемых прав, свобод или законных интересов.
При обращении в суд субъектам ПД следует учитывать, что исковое заявление подается в
письменной форме и в нем должны быть указаны:
наименование суда, в который подается заявление;
наименование истца, его место жительства или, если истцом является организация, ее место
нахождения, а также наименование представителя и его адрес, если заявление подается
представителем;
наименование ответчика, его место жительства;
в чем заключается нарушение либо угроза нарушения прав, свобод или законных интересов
истца и его требования;
обстоятельства, на которых истец основывает свои требования, и доказательства,
подтверждающие эти обстоятельства;
цена иска, если он подлежит оценке, а также расчет взыскиваемых или оспариваемых
денежных сумм;
сведения о соблюдении досудебного порядка обращения к ответчику, если это установлено
федеральным законом или предусмотрено договором сторон;
перечень прилагаемых к заявлению документов.
В заявлении могут быть указаны номера телефонов, факсов, адреса электронной почты
истца, его представителя, ответчика, иные сведения, имеющие значение для рассмотрения и
разрешения дела, а также изложены ходатайства истца. Исковое заявление подписывается истцом
или его представителем при наличии у него полномочий на подписание заявления и предъявление
его в суд.
Кроме того к исковому заявлению должны быть приложены:
его копии в соответствии с количеством ответчиков и третьих лиц;
документ, подтверждающий уплату государственной пошлины;
доверенность или иной документ, удостоверяющие полномочия представителя истца;
документы, подтверждающие обстоятельства, на которых истец основывает свои
требования, копии этих документов для ответчиков и третьих лиц, если копии у них
отсутствуют;
текст опубликованного нормативного правового акта в случае его оспаривания;
доказательство, подтверждающее выполнение обязательного досудебного порядка
урегулирования спора, если такой порядок предусмотрен федеральным законом или
договором;
расчет взыскиваемой или оспариваемой денежной суммы, подписанный истцом, его
представителем, с копиями в соответствии с количеством ответчиков и третьих лиц.
2. Субъект ПД в судебном порядке может требовать также возмещения убытков;
компенсации морального вреда.
103
Так, ст. 12 ГК РФ установлено, что защита гражданских прав осуществляется путем:
признания права;
восстановления положения, существовавшего до нарушения права, и пресечения действий,
нарушающих право или создающих угрозу его нарушения;
признания оспоримой сделки недействительной и применения последствий ее
недействительности, применения последствий недействительности ничтожной сделки;
признания недействительным акта государственного органа или органа местного
самоуправления;
самозащиты права и т.д.
Убытками называются расходы, которые лицо, чье право нарушено, произвело или должно
будет произвести для восстановления нарушенного права, утрата или повреждение его имущества
(реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных
условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). При
этом если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого
нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в
размере не меньшем, чем такие доходы.
Кроме того субъект ПД вправе требовать возмещения убытков, причиненных ему в
результате незаконных действий (бездействия) государственных органов, органов местного
самоуправления или должностных лиц этих органов в отношении обработки ПД этого субъекта.
Такие убытки подлежат возмещению РФ, соответствующим субъектом РФ или муниципальным
образованием.
Если субъекту ПД причинен моральный вред (физические или нравственные страдания)
действиями, нарушающими его права при обработке ПД, суд может возложить на нарушителя
обязанность денежной компенсации указанного вреда.
Рассмотрим примеры из судебной практики, касающиеся защиты прав субъектов ПД.
Пример 1. Гражданин в судебном порядке потребовал признание сделки недействительной и
компенсации ему морального вреда в связи с тем, что не подписывал договор с ответчиком. Судом
было установлено, что договор действительно не подписывался истцом, в связи с чем были
нарушены его права на защиту ПД и подорвана репутация добросовестного заемщика, а также
причинен моральный вред (см. апелляционное определение Ростовского областного суда от 9
декабря 2015 г. по делу № 33-18941/2015).
Пример 2. Суд удовлетворил требования истца о компенсации ему морального вреда, так как
было установлено, что ответчики совершили действия, направленные на сбор, обработку,
распространение ПД истца без согласия субъекта ПД (см. апелляционное определение Алтайского
краевого суда от 29 сентября 2015 г. по делу № 33-9241/2015).
Глава 4. Обязанности оператора
Статья 18. Обязанности оператора при сборе персональных данных
1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по
его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.
104
2. Если предоставление персональных данных является обязательным в соответствии с федеральным
законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа
предоставить его персональные данные.
3. Если персональные данные получены не от субъекта персональных данных, оператор, за
исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких
персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных;
5) источник получения персональных данных.
4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения,
предусмотренные частью 3 настоящей статьи, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных
соответствующим оператором;
2) персональные данные получены оператором на основании федерального закона или в связи с
исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому
является субъект персональных данных;
3) персональные данные сделаны общедоступными субъектом персональных данных или получены
из общедоступного источника;
4) оператор осуществляет обработку персональных данных для статистических или иных
исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной,
литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы
субъекта персональных данных;
5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей
статьи, нарушает права и законные интересы третьих лиц.
5. При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан
Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации,
за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.
Комментарий к ст. 18
1. Со ст. 18 начинается новая глава комментируемого Закона, устанавливающая обязанности
оператора ПД.
Частью 1 комментируемой статьи законодатель закрепляет за оператором ПД обязанность
предоставить субъекту ПД по его просьбе следующую информацию:
подтверждение факта обработки персональных данных оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые оператором способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением
работников оператора), которые имеют доступ к персональным данным или которым могут быть
раскрыты персональные данные на основании договора с оператором или на основании
федерального закона;
105
обрабатываемые персональные данные, относящиеся к соответствующему субъекту
персональных данных, источник их получения, если иной порядок представления таких данных не
предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных
комментируемым Законом;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению оператора, если обработка поручена или будет поручена
такому лицу;
иные сведения, предусмотренные комментируемым Законом или другими федеральными
законами.
Законодатель не устанавливает, в какой форме (письменной или устной) оператор ПД
должен предоставить субъекту данных вышеуказанную информацию. Следовательно, ответ на
такой запрос может быть выдан в любой форме, согласованной сторонами.
Данная информация должна быть предоставлена оператором ПД при устном обращении к
нему субъекта ПД или при получении от субъекта ПД соответствующего письменного запроса, а
также запроса в форме электронного документа.
2. Частью 2 комментируемой статьи установлено, что в том случае, когда предоставление
персональных данных является обязательным в соответствии с федеральным законом, оператор
обязан разъяснить субъекту данных юридические последствия отказа предоставить его
персональные данные.
Например, в ст. 308 УК РФ предусмотрено наказание за отказ свидетеля или потерпевшего
от дачи показаний либо уклонение потерпевшего от прохождения освидетельствования, от
производства в отношении его судебной экспертизы в случаях, когда не требуется его согласие,
или от предоставления образцов почерка и иных образцов для сравнительного исследования.
Однако лицо не подлежит уголовной ответственности за отказ от дачи показаний против
себя самого, своего супруга или своих близких родственников. Следователь, привлекая к участию
в следственных действиях участников уголовного судопроизводства:
удостоверяется в их личности;
разъясняет им права, ответственность, а также порядок производства.
Согласно ст. 189 УПК РФ по инициативе следователя или по ходатайству допрашиваемого
лица в ходе допроса могут быть проведены фотографирование, аудио- и (или) видеозапись,
киносъемка, материалы которых хранятся при уголовном деле и по окончании предварительного
следствия опечатываются.
3. В ч. 3 комментируемой статьи законодатель определяет обязанности оператора ПД при
обработке данных, которые были получены у третьих лиц.
В случае невыполнения требования, предусмотренного ч. 3 комментируемой статьи,
оператор ПД может быть привлечен к административной ответственности.
Приведем пример из судебной практики. В связи с неисполнением заемщиком (истцом)
обязательств по кредитному договору между ответчиками был заключен агентский договор, по
которому были переданы ПД заемщика. При этом лицо, принявшее ПД, нарушило требования ч. 3
комментируемой статьи. В связи с этим суд пришел к выводу о том, что истцу указанными
действиями были причинены нравственные страдания (см. апелляционное определение Тульского
областного суда от 28 апреля 2015 г. по делу № 33-850).
106
4. Законодатель определил перечень случаев, когда оператор освобождается от обязанности
предоставить субъекту персональных данных сведения, предусмотренные ч. 3 комментируемой
статьи. Это возможно, если персональные данные получены оператором на основании
федерального закона или в связи с исполнением договора, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект персональных данных.
Так, например, уполномоченные государственные органы, осуществляющие оперативнорозыскную деятельность или обеспечение безопасности РФ, могут на основании ст. 64
Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» получать у операторов связи
информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную
информацию, необходимую для выполнения возложенных на эти органы задач.
Из общедоступных источников информации, т.е. из баз, содержащих ПД, доступ
неограниченного круга лиц к которым предоставлен с согласия субъекта данных, операторы также
могут получать данные без уведомления субъекта ПД об обработке такой информации.
Оператор освобождается от обязанности предоставить субъекту ПД сведения,
предусмотренные ч. 3 комментируемой статьи, также в следующих случаях, когда:
субъект персональных данных уведомлен об осуществлении обработки его персональных
данных соответствующим оператором;
оператор осуществляет обработку персональных данных для статистических или иных
исследовательских целей, для осуществления профессиональной деятельности журналиста либо
научной, литературной или иной творческой деятельности, если при этом не нарушаются права и
законные интересы субъекта персональных данных;
предоставление субъекту персональных таких сведений нарушает права и законные
интересы третьих лиц.
5. Федеральным законом от 21 июля 2014 г. № 242-ФЗ «О внесении изменений в отдельные
законодательные акты Российской Федерации в части уточнения порядка обработки персональных
данных в информационно-телекоммуникационных сетях» в комментируемую статью добавлена ч.
5, которая обязывает операторов ПД с 1 сентября 2015 г. обеспечить обработку ПД российских
граждан (в том числе данных, собранных посредством сети Интернет) в базах данных,
находящихся на территории РФ. Исключение из этого правила составляют случаи, когда
обработка ПД осуществляется:
• для достижения целей, предусмотренных международным договором РФ или законом, для
осуществления и выполнения возложенных законодательством РФ на оператора функций,
полномочий и обязанностей;
• для осуществления правосудия, исполнения судебного акта, акта другого органа или
должностного лица, подлежащих исполнению в соответствии с законодательством РФ об
исполнительном производстве;
• для исполнения полномочий федеральных органов исполнительной власти, органов
государственных внебюджетных фондов, исполнительных органов государственной власти
субъектов РФ, органов местного самоуправления и функций организаций, участвующих в
предоставлении соответственно государственных и муниципальных услуг, предусмотренных
Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления
государственных и муниципальных услуг», включая регистрацию субъекта персональных данных
на едином портале государственных и муниципальных услуг и (или) региональных порталах
государственных и муниципальных услуг;
• для осуществления профессиональной деятельности журналиста и (или) законной
деятельности средства массовой информации либо научной, литературной или иной творческой
107
деятельности при условии, что при этом не нарушаются права и законные интересы субъекта
персональных данных;
С указанной выше даты в уведомлении (ст. 22 комментируемого Закона) оператору ПД
придется указывать сведения о месте нахождения базы данных, содержащей ПД российских
граждан. При этом доступ к информационным ресурсам в сети Интернет, в том числе к сетевому
адресу, доменному имени, указателю страниц, позволяющим идентифицировать информацию,
обрабатываемую с нарушениями вышеуказанных требований, может быть ограничен на
основании вступившего в силу судебного акта. В связи с этим создан Реестр нарушителей прав
субъектов ПД. Но после того, как будут устранены нарушения, либо вступит в силу судебное
решение об отмене ранее принятого судебного акта, доменное имя, указатель страницы или
сетевой адрес будут исключены из реестра. За невыполнение этих требований законодатель
предусмотрел административную ответственность.
На практике это означает, что до 1 сентября 2015 г. иностранные компании, работающие с
ПД российских граждан, должны были обеспечить нахождение баз данных на территории РФ.
Порядок создания и ведения Реестра нарушителей прав субъектов ПД устанавливается
постановлением Правительства РФ от 19 августа 2015 г. № 857 «Об автоматизированной
информационной системе «Реестр нарушителей прав субъектов персональных данных». В
постановлении, в частности, указывается, что создание, формирование и ведение реестра
осуществляется Роскомнадзором.
Реестр включает в себя:
• доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих
информацию, обрабатываемую с нарушением законодательства;
• сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие
информацию, обрабатываемую с нарушением законодательства;
• указание на вступивший в законную силу судебный акт о принятии мер по ограничению
доступа к информации, обрабатываемой с нарушением законодательства;
• дату и время направления Роскомнадзором операторам связи вышеуказанных сведений, для
осуществления мероприятий, ограничивающих доступ к информации, обрабатываемой с
нарушением законодательства;
• информацию об устранении нарушения законодательства РФ в области персональных
данных.
При этом информация об устранении нарушения законодательства РФ в области ПД
включает в себя:
• дату и время получения Роскомнадзором акта об ограничении доступа;
• сведения о провайдере хостинга или ином лице, обеспечивающих обработку информации в
сети «Интернет» с нарушением законодательства;
• дату и время направления провайдеру уведомления о нарушении законодательства;
• дату и время внесения доменного имени в реестр;
• дату и время внесения сетевого адреса в реестр;
• сведения о вступившем в законную силу судебном акте об отмене ранее принятого
судебного акта об ограничении доступа;
• сведения о решении Роскомнадзора об исключении доменного имени и сетевого адреса из
реестра;
• дату и время внесения в реестр сведений об исключении доменного имени из реестра;
• дату и время внесения в реестр сведений об исключении сетевого адреса из реестра.
108
Аналогичные положения включены в ФЗ «Об информации, информационных технологиях и
о защите информации» (ст. 15.5).
Также следует отметить следующие документы:
• приказ Роскомнадзора от 22 июля 2015 г. № 84 «Об утверждении Порядка взаимодействия
оператора реестра нарушителей прав субъектов персональных данных с провайдером хостинга и
Порядка получения доступа к информации, содержащейся в реестре нарушителей прав субъектов
персональных данных, оператором связи»;
• приказ Роскомнадзора от 22 июля 2015 г. № 85 «Об утверждении формы заявления
субъекта персональных данных о принятии мер по ограничению доступа к информации,
обрабатываемой с нарушением законодательства Российской Федерации в области персональных
данных».
Так, приказом Роскомнадзора от 22 июля 2015 г. № 84 были утверждены:
• порядок взаимодействия оператора реестра нарушителей прав субъектов ПД с провайдером
хостинга;
• порядок получения доступа к информации, содержащейся в реестре нарушителей прав
субъектов ПД, оператором связи.
Согласно указанному документу взаимодействие оператора реестра с провайдером хостинга
осуществляется в следующих случаях:
• направления провайдеру хостинга уведомления о нарушении законодательства РФ в
области ПД;
• направления провайдером хостинга оператору реестра обращения об исключении
информации о доменном имени и (или) указателях страниц сайтов в сети «Интернет», сетевом
адресе, позволяющем идентифицировать сайты в сети «Интернет», содержащие информацию,
обрабатываемую с нарушением прав субъектов ПД), из реестра;
• направления провайдеру хостинга оператором реестра уведомления об исключении из
реестра доменного имени и (или) указателя страницы сайта в сети «Интернет», а также сетевого
адреса;
• получения от провайдера хостинга оператором реестра информации, необходимой для
организации взаимодействия в рамках ведения реестра.
При этом уведомление провайдеру хостинга о нарушении законодательства РФ в области ПД
направляется оператором реестра одновременно с включением в реестр информации о
соответствующем доменном имени и (или) указателе страницы сайта в сети «Интернет», а также
сетевом адресе.
Предоставление операторам связи информации об информационных ресурсах, в отношении
которых требуется принятие рассматриваемых выше мер, осуществляется посредством
информационной системы взаимодействия круглосуточно в автоматическом режиме. А оператору
связи обеспечивается предоставление следующей информации из реестра:
• доменное имя, сетевой адрес, указатели страниц сайта в сети Интернет, на котором
осуществляется обработка информации с нарушением законодательства РФ о ПД;
• номер дела и дата принятия судебного акта, на основании которого данные об
информационном ресурсе были включены в реестр.
При определении понятия «база данных» следует учитывать, что в законодательстве
существует много понятий баз данных, тем не менее все они сводятся к одному общему значению,
согласно которому база данных — это упорядоченный массив данных, независимый от вида
материального носителя информации и используемых средств его обработки (архивы, картотеки,
109
электронные базы данных). Так, базой данных можно считать таблицу в формате Excel, Word, в
которой содержатся ПД.
Если иностранное лицо предоставляет свои услуги на территории РФ, а российский
гражданин акцептирует публичную оферту на территории РФ, то на такие отношения
распространяется российское законодательство о ПД. Такое понимание применения
законодательства соответствует принципам международного частного права. То есть запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД
граждан РФ иностранными компаниями, предоставляющими свои услуги на территории
иностранного государства, может осуществляться в базах данных, находящихся на территории
иностранных государств, в случае если правоотношение возникло на территории иностранного
государства. Например, забронировать номер в гостинице возможно посредством интернет-сайта
иностранной гостиницы, который заявил публичную оферту, в том числе, для территории РФ.
Таким образом, юридическое лицо предоставит свою услугу по бронированию на территории РФ,
а российский гражданин, находящийся на территории РФ, посредством интернета акцептирует
данную услугу на территории России. В связи с этим иностранное юридическое лицо, которое
желает оказывать услугу по бронированию в РФ, должно будет соблюдать установленные
требования. В случае если при предоставлении данной услуги задействован посредник,
использующий систему бронирования для оказания услуг гражданам России на территории
России по бронированию иностранных гостиниц, то такой посредник должен также соблюдать эти
требования. Однако при этом посредник может передать ПД иностранной гостинице в
установленном порядке трансграничной передачи данных. Таким образом, посредник должен
хранить ПД граждан России в базах данных, расположенных на российской территории, и
передавать эти данные иностранному контрагенту в соответствии с правилами трансграничной
передачи данных и иных положений, касающихся обработки ПД.
Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей,
предусмотренных настоящим Федеральным законом
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения
обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним
нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер,
необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим
Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не
предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам
могут, в частности, относиться:
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию
обработки персональных данных;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику
оператора в отношении обработки персональных данных, локальных актов по вопросам обработки
персональных данных, а также локальных актов, устанавливающих процедуры, направленные на
предотвращение и выявление нарушений законодательства Российской Федерации, устранение
последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности
персональных данных в соответствии со статьей 19 настоящего Федерального закона;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных
данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым
110
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]