Цвет:
  • B
  • B
  • B
Шрифт:
  • A
  • A
  • A
  • Arial
  • Times
  • Open Sans
  • Абв
  • Абв
Полная версия

О результатах проведенного Управлением Роскомнадзора по Челябинской области мероприятия систематического наблюдения в сети Интернет на предмет выявления признаков нарушений законодательства в области персональных данных

17 мая 2017 года

В соответствии с Планом деятельности Управления Роскомнадзора по Челябинской области на 2017 год в период с 10 мая 2017 г. по 11 мая 2017 г. было проведено мероприятие систематического наблюдения в сети Интернет на предмет выявления признаков нарушений законодательства в области персональных данных.

Мероприятие систематического наблюдения проводилось в отношении 14 организаций, оказывающих услуги продажи товаров дистанционным способом.

По итогам проведенного мероприятия систематического наблюдения у 13 организаций, оказывающих услуги продажи товаров дистанционным способом, были установлены признаки нарушений законодательства в области персональных данных: не опубликование документов, определяющих политику в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных.

Материалы по результатам систематического наблюдения направлены в органы прокуратуры для принятия мер прокурорского реагирования[1].

 


[1] Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (http://74.rkn.gov.ru/directions/pers_data/p13029/) в части 1 ст. 18.1 предписывает операторам издать документы, определяющие политику оператора в отношении обработки персональных данных. В части 2 статьи 18.1 указанный закон устанавливает: «Оператор обязан опубликовывать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к ведениям о реализуемых требованиях к защите персональных данных».

В части 2 статьи 18 Федерального закона от 27.07.2004 № 152 ФЗ «О персональных данных» указано, что «Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать или оным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети».

Таким образом, если оператор осуществляет сбор персональных данных на своем сайте, например, через форму обратной связи («Оформить заказ», «Корзина», «Письмо директору» и т.д.), то оператор обязан опубликовать на сайте документ, определяющий его политику в отношении обработки персональных данных.