Контроль и надзор за обработкой персональных данных

Законодатель в Законе о персональных данных не предусмотрел специальной главы или статьи, которая бы именовалась в ключе защиты персональных данных. Вместе с тем, в качестве таковой по своей сути можно считать главу 5. Данная глава посвящена правовому регулированию осуществления контроля и надзора за обработкой персональных данных, а также мерам ответственности при наступлении оснований для их применения.
Глава 5 Закона о персональных данных состоит из двух статей, одна из которых посвящена уполномоченному органу в сфере защиты прав субъектов персональных данных, а вторая статья – юридической ответственности за нарушение законодательства о персональных данных. В целом, представляется, что можно говорить о том, что именно глава 5 Закона о персональных данных регулирует вопросы защиты персональных данных. Безусловно, специфика ст. 24 данного закона состоит в том, что указанная статья имеет бланкетный характер.
Статья 23 Закона о персональных данных закрепляет статус уполномоченного органа по защите прав субъектов персональных данных в Российской Федерации (далее – уполномоченный орган). При этом, как это принято, в самом законе не называется конкретное наименование данного органа, а определен общий подход, функции соответствующего органа.
В качестве основной функции уполномоченного органа, обозначенной в ч. 1 ст. 23 Закона о персональных данных указано обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Закона.
Исходя из системы федеральных органов исполнительной власти, определенной Указом Президента РФ от 09.03.2004 № 314 «О системе и структуре федеральных органов исполнительной власти», следует, что функцию контроля и надзора могут осуществлять только федеральные службы и, соответственно, данная функция не может быть возложена на федеральные министерства и федеральные агентства.
Функции уполномоченного органа закреплены за федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи

. Таким органом исполнительной власти является Роскомнадзор, который осуществляет полномочия как непосредственно, так и через свои территориальные органы – управления Роскомнадзора в федеральных округах и субъектах РФ.
Аналогичная норма о статусе Роскомнадзора в качестве уполномоченного органа содержится также в Положении о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденном Постановлением Правительства РФ от 16.03.2009 № 228. Кроме этого, в названном Положении также закреплено полномочие Роскомнадзора по осуществлению государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных.
Государственный контроль (надзор) представляет собой деятельность органов государственной власти, направленную на предупреждение, выявление и пресечение нарушений законодательства РФ. Данная деятельность органа власти выражается в осуществлении определенных мероприятий по контролю, например, в проверке деятельности юридического лица или органа местного самоуправления, систематическом наблюдении за исполнением обязательных требований законодательства и др.
Отношения в области организации и осуществления государственного контроля (надзора) регулируются Федеральным законом от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (далее – Закон о защите прав юридических лиц и индивидуальных предпринимателей при осуществлении контроля), а также Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» (в части организации контроля и надзора за деятельностью органов местного самоуправления и должностных лиц местного самоуправления).
В связи с этим реализация Роскомнадзором полномочий по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства РФ в сфере персональных данных осуществляется в отношении операторов персональных данных, являющихся юридическими лицами, индивидуальными предпринимателями, а также органами местного самоуправления и должностными лицами местного самоуправления, в порядке, определенном названными Законами.
Так, Роскомнадзор и его территориальные органы проводят в отношении операторов персональных данных документарные и выездные плановые и внеплановые проверки деятельности.
Плановые проверки деятельности юридических лиц и индивидуальных предпринимателей проводятся не чаще чем один раз в три года органами Роскомнадзора на основании приказа Роскомнадзора или его территориального органа в соответствии с ежегодным сводным планом проведения плановых проверок, утвержденным Генпрокуратурой России.
В соответствии с ч