Любая информация, позволяющая прямо или косвенно установить конкретное физическое лицо, является персональными данными и подлежит защите в соответствии с действующим законодательством Российской Федерации.

Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, является основной целью Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

Законодательство возлагает на юридических лиц, организующих или осуществляющих обработку персональных данных, необходимость принятия достаточных мер для защиты персональных данных.

Согласно данным статистики по состоянию на начало 2018 года, в Калужской области осуществляют деятельность более 27000 хозяйствующих субъектов (юридических лиц, индивидуальных предпринимателей и др.), в том или ином объёме обрабатывающих персональные данные граждан.

Управлением Роскомнадзора по Калужской области, являющимся уполномоченным в сфере защиты прав субъектов персональных данных органом исполнительной власти, на который возложены полномочия по ведению реестра операторов персональных данных, по результатам проведённого мониторинга установлено, что по состоянию на 8 октября 2018 года положение Федерального закона "О персональных данных" в части подачи уведомления об обработке (намерении осуществлять обработку) персональных данных выполнено 3462 хозяйствующими субъектами, зарегистрированными на территории Калужской области.

При этом, только в 54% случаях информация, содержащаяся в реестре операторов персональных данных, является полной и актуальной.

Обязанность хозяйствующих субъектов, осуществляющих в процессе своей деятельности обработку персональных данных, предоставить, за исключением установленных законодательством случаев, в уполномоченный орган уведомление об обработке (намерении осуществлять обработку) персональных данных, предусмотрена ч. 1 ст. 22 Федерального закона "О персональных данных".

Кроме того, часть 7 указанной статьи возлагает на операторов, включённых в реестр, обязанность по поддержанию предоставленной информации в актуальном состоянии путём предоставления информационных писем о внесении изменений в реестр операторов персональных данных.

Анализ причин непредоставления операторами в уполномоченный орган указанных уведомлений и информационных писем свидетельствует, что: во-первых, часть операторов не располагает сведениями о наличии обязанности по регистрации в реестре, или полагает, что, совершая различного рода деятельность, обработку персональных данных не осуществляют; во-вторых, ряд хозяйствующих субъектов считает, что включение их в реестр повлечёт за собой проверку уполномоченным органом на предмет исполнения требований законодательства в сфере персональных данных; в-третьих, наиболее частой причиной отказа оператора предоставить уведомление является заблуждение в части осуществления действий с персональными данными, подпадающих под предусмотренные законодательством исключения.

Стоит отметить, что под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, любое юридическое или физическое лицо, располагающее персональными данными своих сотрудников (как действующих, так и уволенных), клиентов, абонентов, обучающихся и иных субъектов персональных данных, и производящее их сбор, хранение, передачу или иные действия, осуществляет обработку персональных данных и является оператором персональных данных.

Отсутствие в реестре операторов персональных данных на практике является одним из критериев включения организации, осуществляющей обработку персональных данных значительного числа физических лиц, либо обработку специальных категорий персональных данных (сведения о состоянии здоровья, национальной принадлежности, наличии судимости и др.) в план проверок на очередной календарный год.

Анализ результатов контрольно-надзорной деятельности свидетельствует, что в большинстве случаев представляемая хозяйствующими субъектами информация об осуществлении обработки персональных данных только в подпадающих под исключения случаях действительности не соответствует, что влечёт административную ответственность.

Так, к наиболее часто встречающимся на практике случаев осуществления обработки персональных данных, когда операторы ошибочно относят свою деятельность к подпадающей под исключения, относятся:

- осуществление сбора персональных данных на сайтах операторов различных категорий в сети интернет (формы обратной связи, интернет-приёмные, формы онлайн-заявок на предоставление кредитов, подключение услуги, оформление полисов страхования, бронирование туров, формы отзывов, жалоб, предложений и иное);

- опубликование на сайтах операторов персональных данных (сведения о сотрудниках организации, участников и победителей различного рода конкурсов, соревнований и пр.);

- использование информационных систем персональных данных, не носящих статус государственных информационных систем, для осуществления ведения учёта сотрудников, клиентов и в иных случаях. При наличии сведений об операторе в реестре основной причиной неполноты или недостоверности предоставленной информации является формальный подход к исполнению требований законодательства.

В настоящее время одним из критериев оценки деятельности организаций, предоставляющих населению различного рода услуги, является их информационная открытость.

Реестр операторов подлежит размещению в части общедоступных сведений на Портале персональных данных (www.pd.rkn.gov.ru) и позволяет организациям обеспечить информационную открытость в сфере обработки персональных данных, что в свою очередь усиливает доверие населения к деятельности таких организаций.

В целях исполнения требований законодательства в сфере персональных данных, Управление Роскомнадзора по Калужской области информирует о наличии на Портале персональных данных www.pd.rkn.gov.ru и интернет-странице Управления Роскомнадзора по Калужской области http://40.rkn.gov.ru реализованной возможности формирования уведомления и информационного письма в электронном виде, а также методические материалы по их заполнению.

Сотрудниками Управления Роскомнадзора по Калужской области при личном приёме, а также по телефону (4842)27-73-15, осуществляется консультирование по вопросам подачи уведомлений и информационных писем.