сентябрь 7, 2010
До окончания формирования реестра операторов персональных данных осталось около четырех месяцев. Управление Роскомнадзора по Алтайскому краю обеспокоено тем, что организации, осуществляющие обработку персональных данных, по-прежнему не спешат подавать обязательные уведомления в ведомство. А те, кто присылает их, допускают ошибки в оформлении. Руководитель Управления Роскомнадзора по Алтайскому краю рассказал о том, как в регионе выполняется ФЗ № 152 "О персональных данных".
Управление Роскомнадзора по Алтайскому краю ведет активную работу по информированию организаций относительно требований ФЗ № 152 "О персональных данных". В частности, о том, что до конца текущего года те из них, кто занимается обработкой персональных данных, должны предоставить в управление уведомление об этом. Информация распространяется через СМИ. Кроме того, мы начали рассылку писем, в которых просим предоставить необходимые сведения. Только за август их было отправлено около 500.
Но, несмотря на это, уведомлений в Управление Роскомнадзора пришло очень немного. По нашим данным, в крае ведут свою деятельность порядка 50 тыс. юридических лиц и 60 тыс. индивидуальных предпринимателей. Точно сказать, сколько из них должны представить уведомления об обработке персональных данных, мы на сегодняшний день не можем. Но предполагаем, что эта цифра колеблется в пределах 6–8 тысяч. При этом на сегодняшний день к нам поступило чуть более 1,5 тыс. уведомлений. Возможно, люди все еще надеются на то, что в закон внесут изменения и им не нужно будет выполнять его требования. Но это вряд ли произойдет.
В рамках надзорной деятельности управление проводит проверки в отношении операторов персональных данных. Причем проверить мы можем любую организацию, любое предприятие вне зависимости от того, подавали они уведомление или нет. На 2011 год у нас запланировано 40 проверок по соблюдению требований Закона "О персональных данных". Кроме того, по обращениям граждан о нарушениях их прав как субъектов персональных данных мы также будем проводить проверки.
Организации, которые получили от нас письма с просьбой предоставить информацию и не ответили на них в течение семи дней, несут административную ответственность в соответствии со ст. 19.7 КоАП РФ. Сумма штрафа на юридическое лицо составляет 3–5 тыс. рублей. За последний месяц нами направлена информация в суд для привлечения к административной ответственности по двум фактам подобных нарушений.Подчеркну, что сейчас в наши задачи не входит наказание тех, кто не выполняет закон. Данные меры необходимы для понимания того, что откладывать решение вопроса о подаче уведомления об обработке персональных данных больше нельзя.
Анализ полученных нами уведомлений показывает, что около 30% из них заполнены неверно. Ошибки зачастую допускаются по невнимательности тех, кто заполняет форму. Не указывается название организации, не ставится печать. Формы уведомлений для отправки в электронном виде и обычным письмом размещены на нашем сайте. В графах, для заполнения которых требуются специальные знания, есть подсказки, но ими почему-то не пользуются. Например, часто неверно указывается цель обработки персональных данных, хотя она зачастую совпадает с целью деятельности организации, прописанной в уставных документах, и это помечено в форме. Но часто в этой графе пишут "для ведения личных дел" или "для отчета в налоговую".
Мы советуем операторам, еще не подавшим уведомления об обработке персональных данных, ознакомиться с рекомендациями по заполнению формы уведомления на официальном сайте Роскомнадзора, а в случае необходимости связаться с нашими специалистами для уточнения сведений.