Письмо Роскомнадзора от 07.12.2021 № 08-82967

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) по результатам рассмотрения обращения сообщает следующее.

В соответствии с п. 3 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Роскомнадзор имеет право требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

Согласно п. 1 ст. 1 Федерального закона № 248-ФЗ под государственным контролем понимается деятельность контрольных (надзорных) органов, направленная на предупреждение, выявление и пресечение нарушений обязательных требований, осуществляемая в пределах полномочий указанных органов посредством профилактики нарушений обязательных требований, оценки соблюдения гражданами и организациями обязательных требований, принятия мер по пресечению выявленных нарушений обязательных требований, устранению их последствий и (или) восстановлению правового положения, существовавшего до возникновения таких нарушений.

Федеральный государственный контроль (надзор) за обработкой персональных данных осуществляется Роскомнадзором и ее территориальными органами в соответствии с Федеральным законом от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» (далее – Федеральный закон № 248-ФЗ) и Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного Постановлением Правительства Российской Федерации от 29.06.2021 № 1046 (далее – Положение).

На основании указанных норм законодательства, Роскомнадзор при осуществлении вышеуказанных полномочий возложенных законодательством Российской Федерации вправе выдавать контролируемым лицам соответствующие требования об устранении нарушений требований законодательства Российской Федерации в области персональных данных, а также предупреждения о недопущении нарушений требований законодательства Российской Федерации в области персональных данных, на основании которых определяются критерии отнесения объектов контроля к определенной категории риска.

Начальник Управления
по защите прав субъектов
персональных данных
Ю. Е. Контемиров