Прокуратура ЮВАО разъясняет: Пресечение распространения персональных данных в Интернете

Отношения, связанные с обработкой персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационной сети Интернет, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Таким образом, общие требования, предъявляемые российским законодательством к принципам и условиям обработки персональных данных, а также правам субъектов персональных данных, распространяются, в том числе, на отношения, возникающие в связи с размещением информации в сети Интернет.

Основанием для принятия мер реагирования Роскомнадзора в виде направления требования владельцу информационного ресурса, разместившего на сайте в сети Интернет персональные данные, является:
— обращение гражданина в адрес Роскомнадзора, с жалобой на незаконное распространение сведений, содержащих персональные данные, с указанием URL-адреса страницы сайта, на котором размещены персональные данные;
— результаты мониторинга Роскомнадзора сети Интернет на предмет нарушения требований законодательства в области персональных данных, согласно которым установлен факт наличия доступа к персональным данным субъекта.

При этом механизмы защиты прав субъектов персональных данных в сети Интернет, учитывая специфику построения системы управления доступом к сети Интернет, имеют свои особенности.

После поступления информации о нарушении законодательства в области персональных данных, путем незаконного размещения на конкретном информационном ресурсе сведений, содержащих персональные данные, Роскомнадзор устанавливает данные владельца и администратора информационного ресурса, а также провайдера хостинга.

Установление данных (адреса и наименование организаций) информационных посредников осуществляется посредством открытых сервисов whois в сети «Интернет» (http://1whois.ru/, https://www.reg.ru). В случае отсутствия такой информации в общедоступных сервисах, а также при необходимости уточнения данных информационных посредников Роскомнадзор взаимодействует с регистраторами доменных имен.

Впоследствии в рамках полномочий Уполномоченного органа по защите прав субъектов персональных данных и в целях установления факта незаконной обработки персональных данных запрашивает у информационного посредника документы, подтверждающие осуществление деятельности по обработке персональных данных в соответствии с требованиями законодательства в области персональных данных, а также направляет требование об удалении размещенной информации о персональных данных.