1 сентября 2015 года сучилось то, о чем мы уже давно предупреждали всех сайтовладельцев и веб-разработчиков: вступил в силу Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях». Если Вы внимательно следите за обновлениями нашей новостной ленты, или посещали наш семинар «Обработка персональных данных на сайте: распространенные нарушения и пути их устранения», то должны помнить, что данный закон внес изменения в порядок ограничения доступа в сети Интернет к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
В рамках реализации упомянутых изменений был создан «Реестр нарушителей прав субъектов персональных данных». Как можно догадаться, основной задачей данного реестра является ограничение доступа к интернет-ресурсам, нарушающим российское законодательство о персональных данных. Таким образом, если какой-либо Интернет-ресурс допускает нарушения при обработке персональных данных и этот факт установлен вступившим в законную силу решением суда, то, согласно части 6 статьи 15.5. Федерального закона от 27.07.2006 № 149-ФЗ, пострадавший субъект персональных данных имеет право обратиться в Роскомнадзор с заявлением о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства РФ в области персональных данных.
Форма данного заявления утверждена приказом Роскомнадзора от 22 июля 2015 г. № 85 (зарегистрирован в Минюсте России 17 августа). Согласно данному приказу в заявлении должны быть указаны сведения о заявителе (Ф.И.О., паспортные данные, СНИЛС, адрес, телефон), а также сведения о судебном акте (номер дела, наименование суда, дата принятия судебного акта), реквизиты исполнительного листа, сведения об информационных ресурсах, содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных (доменное имя, сетевой адрес, указатели страниц интернет-сайта).
На приведенных ниже иллюстрациях можно ознакомиться с перечнем полей формы заявления о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, размещенной на официальном сайте Роскомнадзора:
Следует также отметить, что уже 9 сентября 2015 года на сайте Роскомнадзора появилась информация о внесении Интернет-ресурса abonenty-chast2.pw в реестр нарушителей прав субъектов персональных данных. Согласно представленной информации на страницах этого ресурса некорректно обрабатывались данные о ФИО, дате рождения, адресе, телефоне и месте работы более 1,5 млн. граждан России. Таким образом, можно констатировать, что запуск «Реестра нарушителей прав субъектов персональных данных» прошел вполне успешно.
В этой связи будет не лишним напомнить, что Центр «Эксперт» предоставляет специальную услугу - оптимизация обработки персональных данных на сайте, в рамках которой ведущие специалисты Центра «Эксперт» осуществляют аудит процессов обработки персональных данных на сайте и подготавливают пакет документов, включающий подробные инструкции по приведению сайта в соответствие с нормами действующего законодательства о персональных данных (а также сами тексты согласий, договоров и положений, регламентирующих порядок обработки персональных данных на сайте).