18.7. Уполномоченный по правам субъектов персональных данных

Задачи Уполномоченного по правам субъектов персональных данных

Уполномоченный по правам субъектов персональных данных реализует государственные гарантии прав субъекта на защиту прав личности в области персональных данных в соответствии с общепризнанными принципами и нормами международного права, международными договорами, законами РФ.

Уполномоченный действует в пределах установленной компетенции и не вправе принимать решения, отнесенные к компетенции держателей (обладателей) массивов персональных данных.

Уполномоченный рассматривает конфликтные ситуации между держателем (обладателем) и субъектом персональных данных с использованием согласительных процедур.

Уполномоченный осуществляет:

регистрацию обращений к нему субъектов персональных данных;

расследования по фактам нарушения порядка работы с персональными данными по обращениям субъектов, а также на основании анализа других источников информации;

информирование органов государственной власти и общественности о положении дел в области защиты персональных данных;

представление Уполномоченному по правам человека в Российской Федерации предложений по развитию и совершенствованию нормативен базы, регламентирующей работу с персональными данными;

регистрацию массивов и держателей (обладателей) персональных данных — федеральных органов государственной власти, органов государственной власти субъектов Федерации, органов местного самоуправления, а также юридических и физических лиц, осуществляющих работу с персональными данными по лицензии;

ежегодную публикацию в средствах массовой информации с тиражом не менее 100 тыс. экземпляров объединенного Реестра держателей (обладателей) персональных данных Российской Федерации, включающего держателей (обладателей), осуществляющих работу с персональными данными по лицензии;

информирование Правительства РФ через Уполномоченного по правам человека в Российской Федерации о фактах работы с персональными данными вне компетенции федеральных органов государственной власти, органов государственной власти субъектов Федерации, органов местного самоуправления, о дублировании в сборе персональных данных.

Уполномоченный имеет право:

беспрепятственно получать доступ к массивам персональных данных;

запрашивать и получать от держателя (обладателя) массива персональных данных любые необходимые сведения, документы и материалы;

проводить самостоятельно или совместно с компетентными органами и должностными лицами проверку деятельности держателей (обладателей) массивов персональных данных, относительно которых Уполномоченный располагает информацией о нарушениях прав субъекта;

вносить предложения об отзыве лицензии на проведение работ с 'персональными данными;

снимать или устанавливать режим конфиденциальности персональных данных;

блокировать персональные данные.

Уполномоченный обязан:

известить заявителя о результатах рассмотрения его заявления; принять и направить держателю (обладателю) массива персональных данных, в действиях которого он усматривает нарушение прав субъекта, свое решение или рекомендации относительно возможных и необходимых мер восстановления нарушенных прав;

обратиться в суд с иском в защиту прав субъекта, нарушенных действиями или решениями держателя (обладателя) массива персональных данных;

вносить в компетентные органы представления о возбуждении дисциплинарного, административного или уголовного производства в отношении должностных лиц, в действиях которых усматриваются на рушения прав субъектов персональных данных;

по результатам работы представлять Президенту РФ, Федеральному собранию РФ и Председателю Правительства РФ ежегодный док лад о состоянии защиты прав субъектов персональных данных в Российской Федерации.

Уполномоченный не вправе заниматься публичной политической деятельностью, состоять членом политической партии или движения а также заниматься какой-либо оплачиваемой деятельностью, кроме преподавательской, научной или творческой. Уполномоченный не может являться депутатом Федерального собрания РФ, другого органа представительной власти в течение всего срока полномочий.

Уполномоченный не вправе разглашать ставшие ему известными к процессе производства сведения о частной жизни субъекта и других лиц без их согласия. Решение Уполномоченного, принятое по результатам производства, может быть обжаловано Уполномоченному по правам человека и Российской Федерации. Уполномоченным может быть назначен гражданин Российской Федерации, не моложе 35 лет, имеющий необходимую квалификацию и опыт работы в сфере информационных технологий и юриспруденции.

Уполномоченный назначается на должность указом Президента РФ сроком на 5 лет. Одно и то же лицо не может быть назначено на должность Уполномоченного более двух сроков подряд.

Уполномоченный может быть досрочно освобожден от должности указом Президента РФ в случаях:

прекращения гражданства Российской Федерации;

неспособности по состоянию здоровья или иным причинам выполнять свои обязанности;

вступления в законную силу обвинительного приговора суда в отношении Уполномоченного;

личного заявления о сложении полномочий.

В случае досрочного освобождения Уполномоченного от должности назначение нового Уполномоченного должно состояться в течение трех месяцев.

Служба Уполномоченного по правам субъектов персональных данных

Деятельность Уполномоченного осуществляется с помощью рабочего аппарата — Службы Уполномоченного по правам субъектов персональных данных.

В составе Службы Уполномоченного по правам субъектов персональных данных действует Научный центр по регистрации массивов персональных данных и заявлений (жалоб) субъектов персональных данных.

Научный центр по регистрации персональных данных осуществляет:

регистрацию массивов персональных данных и их держателей (обладателей);

получение и регистрацию заявлений субъектов персональных данных;

подготовку и издание реестров массивов персональных данных и держателей (обладателей) массивов;

контролирует полноту регистрации массивов персональных данных;

готовит и представляет Уполномоченному информацию для принятия решений в соответствии с установленной компетенцией.