Письмо Роскомнадзора от 07.12.2021 № 08-82967
<О государственном контроле (надзоре) за обработкой персональных данных>
Примечание
При применении следует учитывать, что документ не носит нормативный характер, является разъяснением по конкретному запросу, актуален на дату издания.
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор) по результатам рассмотрения обращения сообщает следующее.
В соответствии с п. 3 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Роскомнадзор имеет право требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.
Согласно п. 1 ст. 1 Федерального закона № 248-ФЗ под государственным контролем понимается деятельность контрольных (надзорных) органов, направленная на предупреждение, выявление и пресечение нарушений обязательных требований, осуществляемая в пределах полномочий указанных органов посредством профилактики нарушений обязательных требований, оценки соблюдения гражданами и организациями обязательных требований, принятия мер по пресечению выявленных нарушений обязательных требований, устранению их последствий и (или) восстановлению правового положения, существовавшего до возникновения таких нарушений.
Федеральный государственный контроль (надзор) за обработкой персональных данных осуществляется Роскомнадзором и ее территориальными органами в соответствии с Федеральным законом от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» (далее — Федеральный закон № 248-ФЗ) и Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29.06.2021 № 1046 (далее — Положение).
На основании указанных норм законодательства, Роскомнадзор при осуществлении вышеуказанных полномочий возложенных законодательством Российской Федерации вправе выдавать контролируемым лицам соответствующие требования об устранении нарушений требований законодательства Российской Федерации в области персональных данных, а также предупреждения о недопущении нарушений требований законодательства Российской Федерации в области персональных данных, на основании которых определяются критерии отнесения объектов контроля к определенной категории риска.