Об усилении роли Роскомнадзора в сфере персональных данных

В конце августа 2018 года на портале проектов нормативных правовых актов был размещен проект о внесении изменений в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152).

Законопроектом предлагается установить обязанность для операторов по обезличиванию персональных данных в соответствии с требованиями и методами Роскомнадзора. При этом подобное правило будет действовать в определенных случаях (указанные случаи пока неизвестны).

В настоящее время положение об обязательном обезличивании персональных данных в соответствии с требованиями и методами уполномоченного органа в сфере персональных данных установлены для государственных и муниципальных органов.

Отметим, что предлагаемая норма в ФЗ № 152 содержит ошибку. Так, регулятор забыл указать главных участников сего действа – операторов.

Цитируем вариант проекта пункта 6 статьи 18 ФЗ № 152 «В случаях, установленных законодательством РФ в области персональных данных, в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных».

Кроме того, проектом предлагается возложить на оператора дополнительную обязанность по выполнению требований законодательства о персональных данных:

• Издание правил работы с обезличенными сведениями в случае обезличивания персональных данных.

На сегодняшний день к обязанностям оператора (юридического лица) в области персональных данных отнесено издание документов, определяющих политику оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений (п.2 ч. 1 ст. 18.1 ФЗ № 152).

Для того, чтобы все вышеназванные обязанности исполнялись оператором надлежащим образом, законодатель предлагает ввести соответствующую административную ответственность по ч. 7 статье 13.11 КоАП РФ.

Более подробно с проектами об изменениях законодательства о персональных данных можно ознакомиться по ссылкам: Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных» в части уточнения требований при обезличивании персональных данных», Федеральный закон «О внесении изменений в статью № 13.11 Кодекса Российской Федерации об административных правонарушениях».

Также рекомендуем Вам ознакомиться со статьёй Факультета Медицинского Права «Минздрав определил порядок обезличивания сведений о лицах, которым оказывается медицинская помощь».