В последнее время участились случаи обращения граждан в Управления Роскомнадзора различных регионов России о нарушении законодательства о персональных данных.
Ответственность за нарушения законодательства о персональных данных установлена ст. 13.11 КоАП РФ, возбуждать дела по которой входит в полномочия прокурора.
Так, Головинской межрайонной прокуратурой проведена проверка по заявлению руководителя Управления Роскомнадзора по Иркутской области Костылова С.Е. о возбуждении дела об административном правонарушении в отношении ОАО «ОТП Банк», расположенного по адресу: г. Москва, Ленинградское шоссе, д. 16А, по ст. 13.11 КоАП РФ, в связи с обращением Кустовой Е.В. о нарушении законодательства о персональных данных.
По результатам проверки межрайонной прокуратурой вынесено определение об отказе в возбуждении дела об административном правонарушении на основании п. 6 ч. 1 ст. 24. 5 КоАП РФ - в связи с истечением сроков давности привлечения к административной ответственности.
Кроме того, в связи с выявленными нарушениями, межрайонной прокуратурой в адрес ОАО «ОТП Банк» внесено представление, по результатам рассмотрения которого 1 лицо привлечено к дисциплинарной ответственности (объявлено замечание).
Считаю необходимым разъяснить следующие положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
На основании ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Также, в соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.
И.о. межрайонного прокурора В.А. Ситников
30 июня 2014