Разъяснение о размещении документов, определяющих политику оператора
в отношении обработки персональных данных
Одной
из обязанностей Оператора, в соответствии с законодательством в области
персональных данных, является принятие документа определяющего политику
оператора в отношении обработки персональных данных.
Так, в соответствии с ч. 2 ст.18.1
Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Оператор
обязан опубликовать или иным образом обеспечить неограниченный доступ к документу,
определяющему его политику в отношении обработки персональных данных, к
сведениям о реализуемых требованиях к защите персональных данных. Оператор,
осуществляющий сбор персональных данных с использованием
информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей
информационно-телекоммуникационной сети документ, определяющий его политику в
отношении обработки персональных данных, и сведения о реализуемых требованиях к
защите персональных данных, а также обеспечить возможность доступа к указанному
документу с использованием средств соответствующей
информационно-телекоммуникационной сети.
Таким образом, в случае если
Оператор осуществляет сбор персональных данных посредством сети Интернет,
например при обработке обращения в электронном виде через сайт, то на своем
сайте он обязан разместить
документ, определяющий его политику в отношении обработки
персональных данных.
За неисполнение указанного
требования законодательства в области персональных данных предусмотрена
административная ответственность по ч.3 ст.13.11 КоАП РФ: невыполнение
оператором предусмотренной законодательством Российской Федерации в области
персональных данных обязанности по опубликованию или обеспечению иным образом
неограниченного доступа к документу, определяющему политику оператора в
отношении обработки персональных данных, или сведениям о реализуемых
требованиях к защите персональных данных, которое влечет предупреждение или наложение административного
штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на
должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных
предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц -
от пятнадцати тысяч до тридцати тысяч рублей.
Также, Постановлением
Правительства РФ от 21.03.2012 г. № 211 «Перечень мер, направленных на
выполнение обязанностей, предусмотренных Федеральным законом «О персональных
данных» и принятыми в соответствии с ним нормативными правовыми актами,
операторами, являющимися государственными или муниципальными органами»,
предусмотрен особый порядок размещения указанного документа для Операторов,
являющихся государственными или муниципальными органами.
В соответствии с ч.2 Постановлением
Правительства РФ от 21.03.2012 г. № 211, документы, определяющие политику в
отношении обработки персональных данных, подлежат опубликованию на официальном
сайте государственного или муниципального органа в течение 10 дней после их
утверждения.
Таким образом, вне зависимости от
того, осуществляется ли сбор персональных данных с помощью сети Интернет
государственными или муниципальными органами, на их сайте в обязательном
порядке должны быть размещены документы, определяющие политику в отношении
обработки персональных данных.