3. Деятельность Уполномоченного органа по защите прав субъектов персональных данных
Федеральный государственный контроль (надзор) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных осуществлялся в целях предотвращения, выявления и устранения нарушений конституционных прав и законных интересов субъектов персональных данных, допускаемых оператором при обработке его персональных данных.
В рамках решения данной задачи Роскомнадзором в 2016 г. проводились плановые и внеплановые проверки, мероприятия систематического наблюдения, по итогам которых, в случае выявления нарушений требований законодательства Российской Федерации, принимались меры по привлечению операторов к ответственности, установленной законодательством Российской Федерации.
Значения основных показателей, отражающих уровень достижения задачи, представлены в таблице 43.
Таблица 43
Виды объектов надзора
|
Количество государственных органов, муниципальных органов, юридических или физических лиц, организующих и (или) осуществляющих обработку персональных данных, в отношении которых запланированы плановые проверки (план)
|
Количество государственных органов, муниципальных органов, юридических или физических лиц, организующих и (или) осуществляющих обработку персональных данных, в отношении которых запланированы плановые проверки (факт)
|
Юридические или физические лица, организующие и (или) осуществляющие обработку персональных данных
|
1380
|
1307
|
Государственные органы, организующие и (или) осуществляющие обработку персональных данных
|
345
|
333
|
В 2016 году планировалось проведение:
1380 плановых проверок;
193 проверки деятельности органов местного самоуправления и должностных лиц местного самоуправления;
345 мероприятия государственного контроля (надзора) за соответствием деятельности государственных органов по обработке персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Также было запланировано проведение 2053 мероприятий систематического наблюдения в отношении неопределенного круга лиц в сфере персональных данных.
Итоги проведения проверок при осуществлении государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Плановые проверки юридических лиц.
В 2016 году территориальными органами Роскомнадзора проведено 1307 плановых проверок, в ходе которых проверялись обязательные требования в сфере персональных данных. В 2016 году не проведено или отменено 73 из 1380 запланированных мероприятий по контролю в составе проверок. Причинами отмены или непроведения большинства плановых проверок явились отсутствие объекта надзора по месту фактического осуществления деятельности, ликвидация или реорганизация юридического лица.
Нарушения были выявлены при проведении 640 плановых проверок, что составляет 49 % от общего числа проведенных проверок.
Внеплановые проверки юридических лиц.
В 2016 году территориальными органами Роскомнадзора проведено 99 внеплановых проверок юридических лиц. Нарушения были выявлены при проведении 24 внеплановых проверок, что составляет 24 % от общего числа проведенных внеплановых проверок.
Внеплановые проверки проводились на основании проверки исполнения ранее выданных предписаний и требований прокурора.
Мероприятия систематического наблюдения.
В 2016 году территориальными органами Роскомнадзора запланировано проведение 2053 мероприятий систематического наблюдения, что на 6 % превышает количество запланированных мероприятий систематического наблюдения в 2015 году. Нарушения были выявлены при проведении 647 мероприятий систематического наблюдения, что составляет 32 % от общего числа проведенных мероприятий систематического наблюдения.
Государственные и муниципальные органы.
В 2016 году территориальными органами Роскомнадзора проведено 333 плановые проверки государственных и муниципальных органов. В целом в 2016 году не проведено или отменено 12 проверок. Из них: 6 проверок – ввиду ликвидации государственного (муниципального) органа, 1 – по причине наступления обстоятельств непреодолимой силы, 5 – по иным обстоятельствам. Нарушения были выявлены при проведении 147 проверок, что составляет 39 % от общего числа проведенных проверок.
По результатам контрольно-надзорных мероприятий, проведенных территориальными органами Роскомнадзора в 2016 году, выдано 619 предписаний об устранении выявленных нарушений.
Типичными нарушениями требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых на его основе подзаконных актов являлись:
представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения;
непредставление в уполномоченный орган сведений о прекращении обработки персональных данных или об изменении информации, содержащейся в уведомлении об обработке персональных данных;
отсутствие у оператора места (мест) хранения персональных данных (материальных носителей), перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
отсутствие в поручении лицу, ответственному за обработку персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;
обработка персональных данных в случаях, не предусмотренных Федеральным законом.
непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации.
Территориальными органами Роскомнадзора всего за 2016 год было составлено и направлено в суды 6930 протоколов об административных правонарушениях.
Выявленные нарушения в основном были квалифицированы по ст. 19.7 КоАП РФ, предусматривающей ответственность за непредставление или несвоевременное предоставление в территориальные органы Роскомнадзора сведений, необходимых для реализации его функций, а также по ст. 19.5 КоАП РФ за неисполнение ранее выданных предписаний.
Территориальными органами Роскомнадзора в 2016 году наложено административных штрафов на сумму 5 973 200 рублей.
Итоги рассмотрения обращений граждан (субъектов персональных данных) и юридических лиц о нарушениях законодательства Российской Федерации в области персональных данных. Итоги судебно-претензионной деятельности.
В целях защиты конституционных прав и свобод человека и гражданина при обработке его персональных данных Роскомнадзором и его территориальными органами особое внимание уделяется рассмотрению обращений граждан и юридических лиц.
За 2016 год в адрес Роскомнадзора и его территориальных органов поступило 33 814 обращений граждан и юридических лиц, что по сравнению с аналогичным периодом 2015 года составляет рост на 1,4 % (за 2015 год поступило 33 327 обращений). Из указанных обращений 33 209 составляют обращения и жалобы граждан (субъектов персональных данных) и 605 – обращения юридических лиц.
На рассмотрении на конец отчетного периода в Роскомнадзоре и его территориальных органах находится 1577 обращений: 1546 от граждан и 31 от юридических лиц.
Обращения граждан и юридических лиц касались разъяснения порядка применения законодательства Российской Федерации в области персональных данных, в том числе:
– возможности обработки и передачи персональных данных граждан в рамках различных гражданско-правовых договоров;
– порядка и условий обработки биометрических персональных данных;
– порядка и условий установки видеокамер, а также хранения полученных видеозаписей;
– правомочности обработки персональных данных граждан, являющихся задолжниками в сфере ЖКХ;
– порядка и условий обработки персональных данных при взыскании кредитной задолженности;
– правомочности запросов о предоставлении персональных данных;
– порядка хранения персональных данных на серверах, находящихся за пределами Российской Федерации, а также порядка трансграничной передачи персональных данных;
– условия размещения персональных данных на интернет-сайтах.
За отчетный период Уполномоченным органом и его территориальными органами рассмотрено 2376 обращений граждан о разъяснении отдельных положений законодательства Российской Федерации в области персональных данных, а также 30 646 жалоб на действия операторов, осуществляющих, по их мнению, незаконную обработку персональных данных и 187 обращений граждан, касающихся обжалования действий территориальных органов Роскомнадзора.
Необходимо отметить, что по результатам рассмотрения жалоб граждан доводы заявителей подтвердились в 7,9 % случаев.
Наибольшее количество жалоб граждан поступило на действия кредитных учреждений, организаций ЖКХ, владельцев интернет-сайтов (в том числе социальные сети), коллекторских агентств. На действия данных категорий операторов традиционно поступает большое число жалоб, что, в первую очередь, связано с обработкой ими персональных данных значительного числа граждан.
В отношении кредитных учреждений распространены жалобы на действия, связанные с передачей персональных данных без их согласия, а в отношении коллекторских агентств распространены жалобы на действия, связанные с обработкой персональных данных без их согласия.
В отношении владельцев интернет-сайтов поступают жалобы на отсутствие согласия на распространение персональных данных, создание фейковых аккаунтов, обработку персональных данных в целях, отличных от цели первоначального сбора, отсутствие на сайте политики конфиденциальности, а в отношении организаций ЖКХ чаще всего поступают жалобы на неправомерное размещение списков должников, содержащий персональные данные, в подъезде многоквартирного дома, на передачу персональных данных третьим лицам без согласия субъекта персональных данных, на направление платежных документов в неконвертируемом виде, неправомерность обработки персональных данных жильцов многоквартирных домов Региональными операторами (Фондами капитального ремонта).
Значения для показателя по рассмотрению обращений субъектов персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки, подготовка ответов заявителям в порядке и сроки, установленные законодательством Российской Федерации, представлены в таблице 44.
Таблица 44
Основные показатели
|
Единицы измерения
|
2016 г.
|
Доля обращений субъектов персональных данных по вопросам, касающимся обработки персональных данных и защиты их прав и законных интересов, рассмотренных в установленные законодательством сроки
|
%
|
100
|
С начала функционирования Реестра нарушителей прав субъектов персональных данных по результатам рассмотрения исковых заявлений, поданных Роскомнадзором и его территориальными органами в защиту прав субъектов персональных данных, судами принято 125 положительных решений. На основании этих решений в Реестр внесена 241 запись, заблокировано 88 интернет-ресурсов. В 126 случаях оператор удалил информацию без применения принудительных мер.
По состоянию на 2016 год Роскомнадзором был заблокирован 21 адресно-телефонный справочник и прекращена неправомерная обработка персональных данных более 70 млн человек.
Основанием для запуска процедуры ограничения доступа к интернет-ресурсу является:
обработка персональных данных субъектов персональных данных в отсутствие правовых оснований, например, согласия субъекта персональных данных на обработку его персональных данных,
отсутствие законодательно возложенных на оператора функций, полномочий и обязанностей, предусматривающих распространение персональных данных в сети Интернет,
предоставление доступа неограниченному кругу лиц к общедоступным персональным данным в целях и объеме, отличных от цели и объема их первоначального сбора,
а также нарушение требований локализации баз персональных данных на территории Российской Федерации.
Так, решением суда деятельность сайтов autonum.info, а также avinfo.guru, предоставляющих в отсутствие правовых оснований доступ по запросу государственного номера автомобиля к базе данных об имени автовладельца, а также его контактных данных — в частности, номере телефона, была признана незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, а информация, размещенная на указанных сайтах, признана информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
На основании вступившего в законную силу решения суда Роскомнадзор внес указанные ресурсы в Реестр нарушителей прав субъектов персональных данных, доступ к указанным сайтам на территории Российской Федерации ограничивается.
В 2016 году впервые был апробирован механизм судебного пресечения деятельности иностранного интернет-ресурса за нарушение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ в части локализации баз персональных данных на территории Российской Федерации.
Решением суда г. Москвы ограничен доступ к иностранному интернет-ресурсу Linkedin.com в связи с нарушением требований ч. 5 ст. 18 Федерального закона «О персональных данных».
Итоги деятельности по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных», за 2016 год
Основные показатели, отражающие уровень достижения задачи:
Регистрация и рассмотрение уведомлений, поступающих от операторов, осуществляющих обработку персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.
Внесение сведений об операторе в Реестр в порядке и сроки, установленные законодательством Российской Федерации.
Внесение изменений в сведения об операторе в Реестре в порядке и сроки, установленные законодательством Российской Федерации.
Исключение сведений об операторе из Реестра в порядке и сроки, установленные законодательством Российской Федерации.
Публикация на информационном портале (сайте) Роскомнадзора сведений, содержащихся в Реестре, в порядке и сроки, установленные законодательством Российской Федерации.
Значения для показателя представлены в таблице 45.
Таблица 45
Наименование показателя
|
Единицы измерения
|
2016 г.
|
Доля уведомлений, поступивших от операторов, осуществляющих обработку персональных данных, рассмотренных в установленные сроки
|
%
|
100
|
Доля записей в реестре операторов, осуществляющих обработку персональных данных, внесенных в реестр в установленные сроки
|
%
|
100
|
Доля жалоб на решения Роскомнадзора о внесении (изменении, исключении) в реестр операторов, осуществляющих обработку персональных данных, подтвердившихся в ходе рассмотрения
|
%
|
0
|
В рамках предоставления государственной услуги по ведению реестра операторов, осуществляющих обработку персональных данных (далее – Реестр), в 2016 году внесены сведения в Реестр о 28 982 операторах, осуществляющих обработку персональных данных (далее – Операторы).
Всего по состоянию на 31.12.2016 в Реестр включены сведения о 369 302 Операторах.
За 2016 год в Роскомнадзор от Операторов поступило 33 414 уведомлений об обработке персональных данных (далее – Уведомление) (в 2015 году за аналогичный период – 30 954) и 47 896 (в 2015 году за аналогичный период – 33 180) информационных писем о внесении изменений в сведения об Операторах в Реестр (далее – Информационное письмо) (всего – 81 310, за 2015 год – 64 134), что характеризует рост в 1,3 раза.
Из общего количества Уведомлений и Информационных писем, поступивших в Роскомнадзор, 45 990 поступили через Единый портал государственных услуг (далее – ЕПГУ) и Портал персональных данных Роскомнадзора (далее – Портал ПД), что составляет 68 % (за 2015 год – 77 %).
Для увеличения показателя «доля граждан, использующих механизм получения государственных услуг в электронном виде» при проведении информационно-публичной деятельности необходимо информирование Операторов о возможности направления Уведомления и Информационного письма в Уполномоченный орган с использованием электронных форм Уведомления и Информационного письма, размещенных на ЕПГУ и Портале ПД Роскомнадзора.
Перечень территориальных органов Роскомнадзора, которые внесли за отчетный период наибольшее количество Операторов в Реестр, приведен в таблице 46.
Таблица 46.
Наименование территориального управления Роскомнадзора
|
Количество операторов, внесенных в Реестр
|
2015 г.
|
2016 г.
|
Управление по Республике Крым и г. Севастополь
|
1 502
|
2 645
|
Управление по Ростовской области
|
1 541
|
1 632
|
Управление по Пермскому краю-
|
501
|
1 560
|
Управление по Южному ФО
|
1 419
|
1 506
|
Управление по Республике Башкортостан
|
1 086
|
921
|
Управление по Томской области
|
568
|
872
|
Управление по Центральному ФО
|
1 089
|
868
|
Управление по Приволжскому ФО
|
328
|
845
|
Управление по Северо-Западному ФО
|
566
|
742
|
Управление по Уральскому ФО
|
529
|
733
|
За 2016 год Роскомнадзором подготовлено 7 038 приказов по Реестру (за 2015 – 6 620), из них 3 042 – на внесение сведений в Реестр (за 2015 – 2 938), 3 333 – на внесение изменений (за 2015 – 3 092), 663 – на исключение из Реестра (за 2015 – 582). Предоставлено 464 выписки из Реестра в 2016 году (в 2015 – 356).
Согласно ч. 2.1. ст. 25 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон) Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны были представить в Уполномоченный орган сведения, указанные в п.п. 5, 7.1, 10 и 11 ч. 3 ст. 22 Федерального закона (до 1 января 2013 года).
По состоянию на 31.12.2016 вышеуказанное требование выполнили 266 540 Операторов, что составляет 72 % от общего количества включенных в Реестр.
Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», вступившего в силу с 01.09.2015, (далее – Закон) внесены изменения в ч. 3 ст. 22 Федерального закона, а именно дополнительно внесен п. 10.1. – сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации (далее – База данных).
По состоянию на 31.12.2016 внесены сведения по п. 10.1. ч. 3 ст. 22 Федерального закона 81 612 Операторами (за 2015 -17 293), что составляет 22 % от внесенных в Реестр (за 2015 – 5 %).
Кроме того, в Реестр включены 12 Операторов, указавшие Базы данных, находящиеся за пределами Российской Федерации, к которым необходимо применять меры по выполнению ч. 5 ст. 18 Федерального закона.
В 2016 году продолжалась практика направления писем Операторам о необходимости предоставления ими Уведомления (Информационного письма) и напоминания об ответственности, предусмотренной ст. 19.7 КоАП Российской Федерации.
Территориальными управлениями Роскомнадзора размещалась информация о необходимости уведомления Уполномоченного органа об обработке персональных данных на сайтах органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления и других популярных сайтах.
За отчетный период Операторам направлено 55 102 информационных письма (за 2015 – 59 883).
В результате направления информационных писем Операторам о необходимости направления Уведомления, поступило:
18 603 Уведомлений (за аналогичный период 2015 – 19 446);
3 287 ответов от Операторов о том, что их деятельность подпадает под исключения, предусмотренные ч. 2 ст. 22 Закона (за аналогичный период 2015 – 4 225);
поступило 1 423 ответа с указанием иной причины (за аналогичный период 2054 – 1 539);
не получено 14 517 ответов (срок истек) (за 2015 – 17 895).
Общая результативность по направленным информационным письмам осталась на прежнем уровне в сравнении с 2015 годом и составила 34 % (количество направленных писем операторам и поступившие уведомления в ответ на письма).
Наибольшее количество Уведомлений по направленным информационным письмам поступило в управления Роскомнадзора по:
– Ростовской области (1 630);
– Южному ФО (1 306);
– Пермскому краю (1 182);
– Дальневосточному ФО (925);
– Уральскому ФО (595);
– Алтайскому краю и Республике Алтай (575).
Меньше всего уведомлений поступило в управления Роскомнадзора по:
– Белгородской области (60);
– Чеченской Республике (58);
– Ульяновской области (50);
– Кабардино-Балкарской Республике (41);
– Центральному ФО (22);
– Республике Крым и г. Севастополь (не поступали).
По отношению к операторам, срок предоставления информации у которых истек, территориальными органами Роскомнадзора составлено 5 200 протоколов по ст. 19.7 КоАП Российской Федерации (за 2015 г. – 5 889).
III. Выводы по отчету, основные задачи на 2017 год
Мероприятия, определенные постановлениями и решениями Президента Российской Федерации, Правительства Российской Федерации, поручениями Минкомсвязи России, Планом деятельности Роскомнадзора на 2016 год, выполнены, установленные цели достигнуты.
На расширенном совещании Роскомнадзора в декабре 2016 года были подведены итоги деятельности Роскомнадзора и поставлены ключевые задачи для реализации Роскомнадзором в 2017 году:
1. Обеспечение готовности к переходу на риск-ориентированный подход применительно ко всем направлениям деятельности Роскомнадзора.
2. Формирование новой системы оценки эффективности контроля и надзора.
3. Внедрение системы комплексной эффективной профилактики нарушений.
4. Исключение устаревших, дублирующих и избыточных обязательных требований.
5. Внедрение эффективных механизмов кадровой политики в деятельности контрольно-надзорных органов.
6. Внедрение системы предупреждения, мониторинга и профилактики коррупционных проявлений в контрольно-надзорной деятельности.
7. Создание и внедрение комплексной модели информационного обеспечения и систем автоматизации контрольно-надзорной деятельности.
Руководитель Роскомнадзора А.А. Жаров |
