На основании проведенного исследования представляется возможным сделать следующие выводы и предложить определенные практические рекомендации, связанные с управлением деятельность Роскомнадзора по защите прав субъектов персональных данных.
На основании вышеизложенного, можно видеть, что хотя роль деятельности по защите персональных данных в современной России растет год от года, деятельность Роскомнадзора в указанных правоотношениях остается по большей части формальной.
Существует множество проблем, связанных, как с ростом количества жалоб на нарушение прав субъектов персональных данных, так и с отсутствием у Роскомнадзора возможности эффективно отвечать на требования современных правоотношений.
Каждый год в Роскомнадзора поступают десятки тысяч обращений с жалобами на нарушение прав граждан в сфере персональных данных. При этом, за последние три года процент подтвердивших нарушений не превысил 8%. С одной стороны это связано с низкой правовой грамотностью заявителей, неспособных порой верно отнести свою проблему к компетенции того или иного органа и ошибочно подающих жалобы в Роскомнадзор, хотя нарушение законодательства о персональных данных отсутствует. Но все же большую часть проблемы составляет неспособность Роскомнадзора эффективно бороться с нарушениями в сфере персональных данных.
В целях повышения эффективности деятельности по защите прав субъектов персональных данных, предлагается уполномочить Роскомнадзор на проведение оперативно-разыскных мероприятия. Таким образом, в случаях когда нарушитель неизвестен заявителю, Роскомнадзор будет способен найти его самостоятельно.
Мошенники, использующие персональные данные для заключение кредитов на имена заявителей, редко становятся известны самому субъекту персональных данных. Кроме того, организации, использующие персональные данные граждан для рассылки рекламы, также часто скрывают свои настоящие реквизиты под разнообразными слоганами.
При этом, в первом случае обращение передается в МВД и Федеральную службу судебных приставов для рассмотрения по существу, а во втором в Федеральную антимонопольную службу. Эти органы обладают необходимыми полномочиями для выяснения личности нарушителя и привлечения его к ответственности. Проблема заключается в том, что они не обладают полномочиями по возбуждению административного производства по правонарушениям связанным с обработкой персональных данных. Данные нарушителя в Роскомнадзор они не сообщают, а сам Заявитель, удовлетворившись тем, что лицо наказано по какой-то статье, также не спешит подать повторное обращение с уточнением нарушителя.
Таким образом, необходимо наладить взаимодействие между органами государственной власти и обеспечить обмен необходимой информацией. Это можно сделать, обязав органы государственной власти, обладающие полномочиями на проведение оперативно-разыскной деятельности перенаправлять обращения в Роскомнадзор для рассмотрения по подведомственности только в том случае, если установлен нарушитель. В случае, если же в течении семи дней, отведенных на перенаправление обращения установить личность не удается, орган должен будет отправить ответ заявителю с указанием на его право обратиться в Роскомнадзор, если ему станут известны указанные сведения. Это потребует внесения изменений в Федеральный закон "О порядке рассмотрения обращений граждан РФ».
Иначе, можно дать соответствующие полномочия Роскомнадзору на проведение оперативно-разыскной деятельности, внеся соответствующую поправку в Положение №228. Минус этого варианта заключается в возникновении потребности квалифицированного штата, способного эффективно проводить указанную деятельность, что может быть проблемой, учитывая указанные выше нехватки кадрового состава.
Проблема недостатка полномочий известна и законодатель на данный момент пытается её решить.
Не так давно в феврале 2019 года было принято Постановление Правительства РФ от 13 февраля 2019 г. № 146 «Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных», которое ввело новые основания проведения внеплановых проверок, а именно по результатам рассмотрения обращений граждан, поступивших в орган по контролю и надзору, при условии наличия в обращении материалов, подтверждающих факт нарушения их прав, определенных статьями 14 - 17 Федерального закона "О персональных
данных", действиями (бездействием) оператора при обработке их персональных данных.
При этом в правилах не совсем точно определен порядок проведения таких проверок. А именно, не указано может ли сам Роскомнадзор решать проводить проверки в конкретном случае или же орган обязан проводить проверку каждый раз, когда есть материалы, подтверждающие нарушение.
Кроме того, составители Правил не учитывают, что введение этой нормы требует расширение штата служащих отделов по защите прав субъектов персональных данных в территориальных органов Роскомнадзора. На данный момент, проводить тщательные внеплановые проверки, в ходе которых будут выявляться ранее не обнаруженные нарушения, некому. При этом, нужно учитывать, что часто в территориальных органах Роскомнадзора существует текучесть кадров, что также затруднит реализацию указанных правил.
Также, если обратить внимание на упомянутую статью 17, то можно увидеть, что она озаглавлена "Право на обжалование действий или бездействия оператора". Включение этой статьи можно трактовать таким образом, что любое обращение, подкрепленное материалами, подтверждающими нарушение прав субъектов персональных данных, может считаться основаниями для внеплановой проверки.
Конечно, добавление всех этих новых полномочий только усилит уже существующую проблему недостатка квалифицированных кадров и текучести кадров в Росокмнадзор.
Существует проблема повышения престижность прохождения государственной гражданской службы в органах Роскомнадзора, ввиду необходимости привлечения грамотных молодых специалистов и уменьшения текучести кадров. Предлагаемые способы повышения престижности: социальная реклама, разработанная профессиональными медийными агентами; повышение оклада государственных гражданских служащих; повышение эффективности защиты прав субъектов персональных данных, что должно послужить повышению удовлетворения от работы.

Купить