Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации

Редакция от 15.08.2016.

Описание статуса и полномочий надзорного органа в области обеспечения конфиденциальности и защиты информации

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций находится в ведении Министерства связи и массовых коммуникаций Российской Федерации.

Роскомнадзор осуществляет государственный контроль и надзор:
в сфере связи;
за соблюдением требований обязательной сертификации или декларирования соответствия информационных технологий, предназначенных для обработки государственного банка данных о детях, оставшихся без попечения родителей;
за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных;
в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, - за соблюдением требований законодательства Российской Федерации в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, к производству и выпуску средств массовой информации, вещанию телеканалов, радиоканалов, телепрограмм и радиопрограмм, а также к распространению информации посредством информационно-телекоммуникационных сетей (в том числе сети Интернет) и сетей подвижной радиотелефонной связи (за исключением контроля и надзора за соответствием требованиям законодательства Российской Федерации в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, информационной продукции, реализуемой потребителям, в части указания в сопроводительных документах на информационную продукцию сведений, полученных в результате классификации информационной продукции, и размещения в соответствии с указанными сведениями знака информационной продукции с соблюдением требований технических регламентов, а также за соблюдением образовательными учреждениями и научными организациями требований законодательства Российской Федерации в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, к информационной продукции, используемой как в образовательном процессе, так и при предоставлении образовательными учреждениями и научными организациями доступа к информационно-телекоммуникационным сетям, в том числе сети Интернет);
аккредитацию экспертов и экспертных организаций для проведения экспертизы информационной продукции в целях обеспечения информационной безопасности детей.

Роскомнадзор ведет:
реестр операторов, осуществляющих обработку персональных данных;
реестр экспертов и экспертных организаций, аккредитованных для проведения экспертизы информационной продукции в целях обеспечения информационной безопасности детей.

Роскомнадзор организует:
формирование и ведение реестра федеральных государственных информационных систем;
проведение экспертизы информационной продукции в целях обеспечения информационной безопасности детей.

В соответствии со ст.23 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" Роскомнадзор является Уполномоченным органом по защите прав субъектов персональных данных, который:

  • осуществляет меры, направленные на совершенствование защиты прав субъектов персональных данных;
  • рассматривает жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;
  • принимает по представлению ФСБ России, ФСТЭК России, меры по приостановлению или прекращению обработки персональных данных;
  • информирует государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных;
  • вправе запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;
  • вправе осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;
  • вправе требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
  • вправе принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";
  • вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;
  • направлять в ФСБ России, ФСТЭК России применительно к сфере их деятельности сведения, указанные в уведомлении об обработке персональных данных: описание мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", а также мер по обеспечению безопасности персональных данных при их обработке, в том числе сведения о наличии шифровальных (криптографических) средств, их наименования;
  • вправе направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
  • вправе направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;
  • вправе вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;
  • вправе привлекать к административной ответственности лиц, виновных в нарушении Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

Акты, регулирующие деятельность надзорного органа в области обеспечения конфиденциальности и защиты информации