Роскомнадзор станет цифровой полицией

Власти гарантируют гражданам России защиту их личных данных от любого неправомерного использования. Фото Reuters

Минкомсвязи разрабатывает положение о специальной системе госконтроля за использованием персональных данных граждан РФ. Напомним, что с 1 сентября начинает действовать закон об усилении защиты права собственности каждого человека на личную информацию о нем. Там же вводится и запрет на размещение баз таких данных за пределами нашей страны, который касается прежде всего международных интернет-компаний. Предполагается создать общедоступный реестр нарушителей этого закона, а Роскомнадзору дать, по сути, полицейские полномочия по их выявлению.

Проект постановления правительства, которым утверждается положение о государственном контроле и надзоре за соответствием обработки персональных данных россиян требованиям законодательства, Минкомсвязи подготовило исходя из закона, принятого в июле 2014 года. Тогда было решено, что в течение нескольких лет все базы таких данных должны быть физически переведены на территорию нашей страны даже в том случае, если их используют иностранные компании. Речь шла прежде всего о международных гигантах IT-индустрии – соцсетях, поисковиках, почтовых службах, интернет-магазинах и т.д. Первоначально вступление в силу этого закона планировалось на 1 сентября 2016 года, однако прошедшей зимой Госдума решила, что он заработает на год раньше.

Напомним, что этим же законом создавалась и более эффективная система защиты российскими гражданами личной информации, для чего вводился механизм, уже опробованный в борьбе с сетевыми пиратами. То есть человек, заметивший неправомерное использование его персональных данных и госструктурами, и коммерческими компаниями, и любыми другими людьми, имеет право обращаться в суд, а с его положительным решением на руках – требовать от компетентных органов обеспечить блокировку или удаление незаконно используемых сведений о нем. Однако, как почти спустя год установило Минкомсвязи, в России на самом деле нет установленного должным образом порядка реализации данного закона.

Соответствующее постановление правительства ситуацию должно изменить. Во-первых, определен главный ответственный за охрану персональных данных россиян госорган. Им, как и можно было предположить заранее, назначен Роскомнадзор. Он будет заниматься «предупреждением, выявлением и пресечением в пределах своей компетенции нарушений государственными органами, органами местного самоуправления, юридическими лицами и физическими лицами требований, установленных законодательством РФ». Для этого ведомству разрешено проводить плановые и внеплановые проверки, а также пресловутое «систематическое наблюдение», то есть, по сути дела, периодический просмотр различных сетевых ресурсов.

Как известно, у Роскомнадзора уже сейчас есть немалые полномочия по противодействию интернет-пиратам, вредной для здоровья детей информации о наркотиках, суициде и порнографии, по борьбе с экстремизмом и т.п. И вот теперь он получит еще и самые настоящие полицейские функции по организации защиты личного пространства граждан страны, считающегося их частной собственностью. Исполняя эти обязанности, Роскомнадзор, например, будет иметь право «запрашивать и получать на основании мотивированного запроса от госоргана, органа местного самоуправления, юрлица, физлица информацию и документы», «по предъявлению служебного удостоверения и копии приказа о проведении проверки посещать и проводить обследования используемых госорганом, органом местного самоуправления, юрлицом, физлицом при осуществлении деятельности по обработке персональных данных зданий, помещений, сооружений, информационных систем, оборудования, документов, а также проводить необходимые исследования». Будет у него возможность выдавать обязательные для исполнения предписания о прекращении использования незаконно полученных персональных данных, их блокировке или уничтожении, а также, конечно, наказывать тех, кто этого не делает.

Понятно, что такие широкие полномочия правительство заранее оговаривает рядом ограничений и условий – скажем, сроки проверок не могут быть безграничными, нельзя препятствовать работе тех или иных проверяемых структур, их руководство обязательно должно быть поставлено в известность о приходе ревизоров и т.д. Впрочем, если какой-то оператор персональных данных, которого есть основания подозревать в сомнительной деятельности, ставится на систематическое наблюдение, то сообщать ему об этом не станут. Проверки и мониторинги предполагается производить для проверки информации о нарушениях, поставляемой из различных источников, а также по поручениям президента и правительства, представлениям прокуроров.

Минкомсвязи подготовило и еще один документ, связанный с осуществлением закона о защите персональных данных. С 1 сентября должен заработать реестр его нарушителей, который предполагается сделать общедоступным. Явно цель создания такого ресурса не указывается, но можно представить, что это делается для того, чтобы россияне, не желающие отдавать личную информацию кому попало, старались с теми, кто уличен в незаконном использовании персональных данных, дела вообще не иметь.