За 6 месяцев 2020 года в Управление поступило 423 уведомления об обработке персональных данных.

            За 6 месяцев 2020 года проведено-

- 1 мероприятие систематического наблюдения по выявлению в местах розничной торговли фактов незаконной реализации на физических носителях (оптические диски и т.п.) баз данных, содержащих персональные данные граждан Российской Федерации;

- 1 мероприятие систематического наблюдения в части оценки соответствия информации, размещаемой в общественных местах, на средствах наружной рекламы и светодиодных экранах;

- 5 мероприятий систематического наблюдения в сети Интернет.

По итогам проведения систематического наблюдения в части оценки соответствия информации, размещаемой в сети Интернет выявлены признаки возможного нарушения законодательства в области персональных данных в части размещения персональных данных в сети Интернет в отсутствие правовых оснований (согласия субъектов персональных данных).

В адрес администраторов интернет-ресурсов направлены письма о предоставлении правовых оснований размещения персональных данных в сети Интернет.

            За 6 месяцев 2020 года в ходе правоприменительной деятельности было составлено 166 протоколов об административном правонарушении.

            Общее число составленных протоколов об административных правонарушениях можно классифицировать по составам административных правонарушений, следующим образом:

1. Непредставление сведений (ст. 19.7 КоАП РФ) – 160 протоколов.

2. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 ст. 13.11 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния (ч. 1 ст. 13.11 КоАП РФ) - 2 протокола.

3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных (ч. 3 ст. 13.11 КоАП РФ) - 2 протокола.

4. Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), организации, уполномоченной в соответствии с федеральными законами на осуществление государственного надзора (должностного лица), органа (должностного лица), осуществляющего муниципальный контроль (ч. 1 ст. 19.5 КоАП РФ) - 2 протокола.

Составленные протоколы об АПН направлены по подведомственности в суды.

            Всего по протоколам за нарушения в области персональных данных вынесены решения по 185 делам.

Наложено административных наказаний в виде штрафа на сумму 108,1 тыс.руб., взыскано 38,2 тыс.руб.

Из 166 протоколов об административных правонарушениях, составлено:

- 91 (55%) – в отношении юридических лиц;

- 75(45%) – в отношении должностных лиц.

За 6 месяцев 2020 года в адрес Управления поступило 850 обращений граждан-субъектов персональных данных (для сравнения - за тот же период 2019 года поступило 714 обращений граждан).

Наибольшее количество жалоб поступило на действия кредитных учреждений, владельцев интернет-сайтов (в том числе социальные сети), коллекторских агентств. На действия данных категорий операторов традиционно поступает большое число жалоб, что связано с обработкой ими персональных данных значительного числа граждан.

Согласно п. 5 ч. 3 ст. 23 Федерального закона «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе, по спорам с владельцами иностранных интернет-ресурсов, незаконно обрабатывающих персональные данные российских граждан.

В рамках реализации данных полномочий в отчетном периоде Управлением в судебные органы направлено 1 исковое заявление в защиту прав субъектов персональных данных.