Система государственного контроля и надзора за обработкой персональных данных. Ответственность за нарушение требований Закона о персональных данных

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), территориальные органы которой действуют в каждом субъекте Российской Федерации, а права и обязанности этого Роскомнадзора устанавливаются положением о нем в соответствии со ст. 23 Закона о персональных данных.

В соответствии со ст. 354 ТК РФ Федеральная инспекция труда, состоящая из федерального органа исполнительной власти и его территориальных органов (государственных инспекций труда), является уполномоченным органом на проведение государственного надзора и контроля за соблюдением трудового законодательства и иных нормативных, правовых актов, содержащих нормы трудового права, в т.ч. и по вопросам защиты персональных данных работников.

Ответственность за невыполнение оператором предусмотренной законодательством РФ в области персональных данных предусмотрена статьей 13.11 Кодекса Российской Федерации об административных правонарушениях. К ответственности может быть привлечена как сама организация, так и ее руководитель как должностное лицо, которое согласно примечанию к ст. 2.4 КоАП РФ совершило административные правонарушения в связи с выполнением организационно-распорядительных или административно-хозяйственных функций руководителей и других работников организаций.

Кроме этого, согласно статье 90 Трудового кодекса в случае, когда по вине одного работника нарушены положения законодательства РФ в области персональных данных при обработке персональных данных других работников, такой работник привлекается к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекается к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Работники оператора могут привлекаться к уголовной ответственности в следующих случаях:

1. В ч. 2 ст. 137 УК РФ установлена ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ, совершенные лицом с использованием своего служебного положения;

2. В ч. 3 ст. 272 УК РФ установлена ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, совершенное лицом с использованием своего служебного положения.