Роскомнадзор (РКН) с помощью автоматизированных систем сможет отслеживать нарушения онлайн‑сервисами и компаниями правил обработки персональных данных (ПД). Это следует из проекта постановления правительства, разработанного Минцифры и опубликованного на regulation.gov.ru. Представитель РКН переадресовал запрос «Ведомостей» в Минцифры.
По действующему законодательству РКН вправе требовать от оператора уничтожения недостоверных или полученных незаконным путём ПД, объяснил представитель Минцифры. Например, если такие данные обрабатывает оператор, который не уведомил об этом Роскомнадзор. Это необходимо для защиты граждан от незаконной обработки ПД, подчеркнул собеседник.
Ранее по закону РКН мог лишь потребовать уточнения или удаления данных от компании, осуществляющей их обработку. Теперь у регулятора будет три основных способа реагирования на выявленные нарушения, следует из проекта постановления. Это направление требования о прекращении обработки и уничтожении ПД, об уточнении, блокировке или удалении недостоверных данных, а также направление предостережения о недопустимости нарушений.
В соответствии с постановлением РКН сможет проводить контрольные мероприятия без взаимодействия с оператором персональных данных, пояснил представитель Минцифры. Принятие изменений также приведёт к увеличению количества компаний и сервисов, включённых в реестр операторов ПД, следует из документа.
«Важно отметить, что речь не идёт о предоставлении неограниченного доступа к персональным данным граждан, — пояснила генеральный директор юридической компании Enterprise Legal Solutions Анна Барабаш. — Изменения касаются именно процедурных аспектов контрольной деятельности». По мнению юриста, благодаря таким изменениям получится осуществлять более эффективный госконтроль за соблюдением законодательства о ПД.
