Разъяснение о размещении документов, определяющих политику Оператора в отношении обработки персональных данных

Одной из обязанностей Оператора, в соответствии с законодательством в области персональных данных, является принятие документа определяющего политику оператора в отношении обработки персональных данных.

Так, в соответствии с ч. 2 ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Таким образом, в случае если Оператор осуществляет сбор персональных данных посредством сети Интернет, например при обработке обращения в электронном виде через сайт, то на своем сайте он обязан разместить документ, определяющий его политику в отношении обработки персональных данных.

За неисполнение указанного требования законодательства в области персональных данных предусмотрена административная ответственность по ч.3 ст.13.11 КоАП РФ: невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, которое влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

Также, Постановлением Правительства РФ от 21.03.2012 г. № 211 «Перечень мер, направленных на выполнение обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», предусмотрен особый порядок размещения указанного документа для Операторов, являющихся государственными или муниципальными органами.

В соответствии с ч.2 Постановлением Правительства РФ от 21.03.2012 г. № 211, документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

Таким образом, вне зависимости от того, осуществляется ли сбор персональных данных с помощью сети Интернет государственными или муниципальными органами, на их сайте в обязательном порядке должны быть размещены документы, определяющие политику в отношении обработки персональных данных.