Как нас защищает государство

Несколько слов о том, что же делает государство по защите персональных данных граждан.
Как известно, уполномоченным государственным органом, выполняющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных, является Федеральная служба по надзору в сфере связи и массовых коммуникаций (Роскомнадзор).

По закону "О персональных данных" №152-ФЗ при нарушении прав в области обработки ПДн гражданин должен в первую очередь обращаться именно в данную службу.

ФЗ-152 "О персональных данных"
Статья 17. Право на обжалование действий или бездействия оператора
1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Статья 23. Уполномоченный орган по защите прав субъектов персональных данных
1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.
2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

На основании обращения гражданина Роскомнадзор принимает решение о дальнейших шагах по защите прав субъекта ПДн:

ФЗ-152 "О персональных данных"
Статья 17. Право на обжалование действий или бездействия оператора
.....
3. Уполномоченный орган по защите прав субъектов персональных данных имеет право:
1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;
2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;
3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;
5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представлять интересы субъектов персональных данных в суде;
6) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
7) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;
8) вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;
9) привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона.

По материалам опубликованных на сайте Роскомнадзора отчетов о деятельности уполномоченного органа за 2008 год и второй квартал 2009 года можно проанализировать первые результаты работ по защите прав субъектов ПДн.

"Отчет о деятельности Уполномоченного органа по защите прав субъектов персональных данных за 2008 год"
..........
Во исполнение функции по государственному контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных территориальные органы Федеральной службы в 2008 году провели 76 мероприятий по контролю (надзору).
.........
За отчетный период в адрес Федеральной службы поступило 146 обращений граждан, из них дан ответ заявителям с соответствующими разъяснениями положений Федерального закона – в 60 случаях, в 86 обращениях граждане обжаловали действия конкретных операторов, осуществляющих обработку персональных данных с признаками нарушений требований Федерального закона. Из них направлены: в правоохранительные органы 5 обращений, в органы прокуратуры – 24, в суды – 22.

"Отчет о деятельности Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций во 2 квартале 2009 года"
............
В первом полугодии текущего года территориальными органами Роскомнадзора было проведено 205 проверок в отношении операторов, осуществляющих обработку персональных данных (далее – Оператор), из них 119 плановых и 86 внеплановых проверок.
..........
За первое полугодие 2009 года в Уполномоченный орган по защите прав субъектов персональных данных поступило 143 обращения...
По результатам рассмотрения обращений соответствующие материалы направлены:
в правоохранительные органы – 1; в органы прокуратуры – 31; в судебные органы - 8.

Таким образом, сравнивая количество обращений граждан в 2008 году и 2009 году, можно отследить тенденцию увеличения таких обращений (за первое полугодие 2009 года количество обращений поступило примерно столько же, сколько за весь 2008 год).
Данная статистика показывает, что правовая грамотность граждан растет, они знают свои права и активно их отстаивают, что внушает некоторый оптимизм, возможно со временем это принесет свои плоды и ситуация в стране изменится к лучшему, и не только в области защиты прав субъектов персональных данных.