Пояснительная записка к проекту Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" (в части наделения федерального органа исполнительной власти полномочием по установлению порядка осуществления государственного контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных)" (подготовлен Минкомсвязью России 18.03.2016) (не действует)

Пояснительная записка к проекту Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" (в части наделения федерального органа исполнительной власти полномочием по установлению порядка осуществления государственного контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных)"
(подготовлен Минкомсвязью России 18.03.2016 г.)

Текст проекта

Досье на проект

Проект федерального закона "О внесении изменений в Федеральный закон "О персональных данных" (в части наделения федерального органа исполнительной власти полномочием по установлению порядка осуществления государственного контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных) (далее - законопроект) подготовлен в целях реализации пункта 54 Плана законопроектной деятельности Правительства Российской Федерации на 2016 год, утвержденного распоряжением Правительства Российской Федерации от 26 декабря 2015 г. N 2697-р.

Статьей 3 Федерального закона от 21 июля 2014 г. N 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях" контроль и надзор за обработкой персональных данных выведен из сферы действия Федерального закона от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля".

Вместе с тем, в настоящее время в действующем законодательстве не определён уполномоченный орган, ответственный за утверждение порядка и за осуществления государственного контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Внесенные законопроектом изменения в статью 23 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон) позволят восполнить правовой пробел, а также снять вопросы правовой неопределенности в законодательстве в части отсутствия ответственного уполномоченного органа.

В этой связи законопроектом внесены изменения в часть 1 статьи 23 Закона в части возложения на уполномоченный орган по защите прав субъектов персональных данных осуществления государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. А также возложение на уполномоченный орган, осуществляющий функции по выработке и реализации государственной политики и нормативному правовому регулированию в сфере обработки персональных данных, функции по установлению порядка осуществления государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Следует отметить, что в соответствии с пунктом 5.1.1.4 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228, Роскомнадзор осуществляет государственный контроль и надзор за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. В соответствии со статьей 4 Закона законодательство Российской Федерации в области персональных данных состоит из настоящего федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

Вместе с тем, в части 1 статьи 23 Закона установлено, что на уполномоченный орган по защите прав субъектов персональных данных возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям только настоящего федерального закона. Также в указанной статье "контроль и надзор" не определен как "государственный".

В целях приведения к единообразию указанных выше норм постановления Правительства Российской Федерации и Закона в части 1 статьи 23 Закона слова "требованиям настоящего Федерального закона" дополнены словами "и принятых в соответствии с ним нормативных правовых актов", а также в наименовании главы 5 и части 1 статьи 23 Закона "контроль и надзор" дополнены словом "государственный".