Что делать, если оператор ПДн в силу недобросовестности или иных причин отказывается реагировать на законное обращение субъекта ПДн? В такой ситуации целесообразным решением проблемы видится обращение в Роскомнадзор.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, который в числе прочих своих задач осуществляет надзор за исполнением законов в области персональных данных (далее – ПДн).
Таким образом, данный орган является регулятором, способным ответить на вопросы в указанной области, или прийти на помощь гражданину – субъекту ПДн в случае нарушения его прав со стороны оператора ПДн.
Необходимость обращения субъекта ПДн к регулятору может быть следствием разного набора обстоятельств, но очень часто такое обращение обусловлено нарушением прав субъектов ПДн со стороны операторов ПДн.
Данный тезис подтверждается статистическими данными, опубликованными в обзоре итогов работы с обращениями граждан в Роскомнадзоре в 2022 году.
Так, тематическое содержание поступивших в Роскомнадзор в 2022 году обращений граждан представлено на диаграмме ниже:
Как следует из указанного обзора, из 56 251 обращений граждан по теме персональных данных 49 593 связано с неправомерным использованием персональных данных субъектов ПДн, то есть, по сути, с нарушениями со стороны операторов ПДн.
Таким образом, реагирование на нарушения операторами ПДн прав субъектов ПДн составляет значительный пласт контрольно-надзорной деятельности Роскомнадзора.
При этом не вызывает сомнений, что значительная часть указанных обращений в Роскомнадзор вызваны безуспешностью обращения субъектов ПДн напрямую к операторам ПДн.
Нормативный аспект при рассмотрении обращений со стороны Оператора
Обязанности оператора ПДн по отношению к субъекту ПДн предусмотрены рядом норм Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152).
Например, из ст.ст. 20, 21 ФЗ-152 можно выделить следующие обязанности оператора ПДн при обращении к нему субъекта ПДн: сообщение субъекту ПДн о наличии относящейся к нему информации, предоставление возможности субъекту ПДн ознакомиться с относящимися к нему ПДн, внесение изменений в ПДн по запросу субъекта ПДн, прекращение обработки ПДн по запросу субъекта ПДн (или обеспечение ее прекращения).
Причины и порядок обращения в Роскомнадзор
Как нетрудно заметить, в ряде случаев триггером, «запускающим» необходимость исполнения оператором ПДн предусмотренных ФЗ-152 обязанностей, является обращение к нему субъекта ПДн.
Но что делать, если оператор ПДн в силу недобросовестности или иных причин отказывается реагировать на законное обращение субъекта ПДн? В такой ситуации целесообразным решением проблемы видится обращение в Роскомнадзор, который может провести проверку и привлечь оператора ПДн к установленной законом ответственности.
Наиболее удобным способом обращения к регулятору для большинства граждан, вероятно, выступит онлайн-подача.
Так, например, при необходимости подачи обращения в центральный аппарат Роскомнадзора (являющийся главным во внутренней иерархии данного органа) Вам следует воспользоваться Общественной электронной приемной Роскомнадзора, но, разумеется, можно подать обращение и традиционной почтовой связью по указанному на сайте адресу.
Для оперативного решения вопросов при рассмотрении жалоб и обращений граждан, целесообразно обращаться в территориальные органы Роскомнадзора, например, в Управление Роскомнадзора по Северо-Западному федеральному округу.
Согласно размещенной на сайте данного управления информации, допустима подача обращений через:
• сайт Госуслуг
• официальный сайт управления
• по контактной электронной почте
• в письменной форме
До направления обращения в конкретное управление рекомендуем ознакомиться с возможными вариантами подачи обращений непосредственно на выделенном сайте управления. Адреса сайтов управлений представлены по ссылке.
При определении конкретного территориального управления необходимо установить адрес регистрации Оператора, в отношении которого Вы намерены подать обращение. В случае, если обращение будет подано в неверно определенное территориальное управление, сроки рассмотрения обращения могут затянуться.
Как правило, на сайтах также размещается информация о возможности предварительной записи на личный прием к руководящему составу управлений.
Следует иметь ввиду, что на Роскомнадзор распространяется действие Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – ФЗ-59), которым регулируются правовые отношения, возникающие в связи с реализацией гражданином права на обращение в государственные органы или органы местного самоуправления.
Согласно ч.ч. 1, 2 ст. 12 ФЗ-59 срок рассмотрения государственным органом обращения гражданина составляет 30 дней со дня регистрации обращения. При возникновении исключительной необходимости государственный орган может продлить срок рассмотрения обращения еще на 30 дней, уведомив гражданина о продлении срока.
Содержание обращения в Роскомнадзор
В данном аспекте необходимо как руководствоваться нормами ст. 7 ФЗ-59, так и иметь в виду дополнительные детали, которые помогут сотрудникам Роскомнадзора быстрее разобраться в обращении и отреагировать на него.
В частности, исходя из требований указанной нормы ФЗ-59 в обращении необходимо указать:
• наименование государственного органа, в который подается обращение
• ФИО
• почтовый адрес (физический или электронный)
• суть обращения
• подпись и дату
• документы и материалы. подтверждающие доводы обращения
Расширяя данный список с точки зрения практических рекомендаций, при обжаловании действий (бездействия) оператора ПДн следует указать следующее:
• информацию об операторе ПДн (ИНН, наименование, юридический адрес)
• информацию о правовых основаниях, связывающих оператора ПДн и субъекта ПДн (например, договор)
• информацию об обращениях в адрес оператора ПДн, оставленных им без ответа
• информацию об иных нарушениях, допущенных оператором ПДн
• ваши контактные данные (телефон)
NB: не рекомендуется составлять обращение, нагромождая в него большое количество правовых норм, начиная от Конституции Российской Федерации, и заканчивая нормами ФЗ-152, ФЗ-59 и иных законов.
Ваша задача: написать обращение понятно и емко, с одной стороны – изложив ситуацию так, чтобы у сотрудника Роскомнадзора не возникло множества дополнительных вопросов, а с другой стороны – не заставив его заниматься чтением обращения лишний час времени.
Если Вам требуется консультация или защита Ваших прав при рассмотрении вопросов о незаконной обработке персональных данных, помощь с составлением претензий, исковых заявлений, вы также можете обратиться в Центр правовой помощи РКН по телефону: +7 (499) 550-80-03 или по почте: [email protected]. Более подробная информация размещена на сайте Центра правовой помощи РКН.
Выводы
Безусловно, с развитием информационных технологий растут и риски недобросовестного обращения с ПДн граждан со стороны операторов ПДн, осуществляющих обработку таких данных.
В настоящее время ФЗ-152 закрепляет все необходимые процессуальные сроки, в которые оператор ПДн обязан реагировать на запросы субъектов ПДн.
В случае же, если оператор ПДн в своей деятельности допускает нарушения закона, субъекту ПДн не следует пренебрегать своим правом на обращение к регулятору – Роскомнадзору, являющемуся уполномоченным органом в сфере защиты персональных данных.
Как показывает статистическая отчетность данного органа, обращения о нарушении прав субъектов ПДн по-прежнему имеют значительный удельный вес в составе общего количества поступающих обращений, что свидетельствует о том, что понимание субъектом ПДн способов защиты своих прав является очень актуальным.
С уважением, Алексей Кононов, ведущий юрист в области IT/IP, выпускник курсов Data Protection Officer от Б-152.
Подписывайтесь на Telegram-канал Б-152, чтобы оперативно получать информацию и разъяснения по всем законодательным изменениям в области Privacy.