положений статьи 3 Закона №152-ФЗ, данное лицо обладает признаками оператора, осуществляющего обработку персональных данных. В свою очередь реализация защиты прав и свобод человека и гражданина при обработке его персональных данных напрямую реализуется неукоснительным соблюдением оператором своих обязанностей при обращении с персональными данными. В частности, частью 5 статьи 18 Закона №152-ФЗ определено, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. Согласно части 1 статьи 19 данного Закона оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а
в целях устранения нарушений требований части 3 статьи 22 и части 5 статьи 18 Закона № 152-ФЗ надлежало представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся не только на территории Российской Федерации. Заявитель, не согласившись с пунктами 1, 5 указанного предписания (с учетом частичного отказа от заявления по оспариванию пунктов 2, 7 предписания) обратился в арбитражный суд с соответствующим требованием. Арбитражный суд Республики Коми, руководствуясь положениями статьи 201 АПК РФ, статей 3, 18, 22 Закона № 152-ФЗ, пришел к выводу об отсутствии оснований для удовлетворения заявленных требований. Исследовав материалы дела, изучив
от 31.05.2017 № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений. В соответствии с пунктами 1 и 5 предписания Общество обязано представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся только на территории Российской Федерации. Общество не согласилось с указанными пунктами предписания и обратилось в арбитражный суд с настоящим заявлением. Руководствуясь статьями 3, 18 и 22 Закона № 152-ФЗ, Административным регламентом исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденным
решения суда первой инстанции. В акте проверки и предписании указано, что в нарушение ч.5 ст. 18 федерального закона «О персональных данных» отсутствуют документы, подтверждающие размещение баз персональных данных на технических площадках (ЦОД, сервера), информационных систем, находящихся на территории Российской Федерации». При этом ч.5 ст. 18 федерального закона «О персональных данных» предусмотрено, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. Наличие каких-либо документов, подтверждающих нахождение баз Персональных данных на технических площадках на территории Российской Федерации, действующим законодательством не предусмотрено. В соответствии с ч.3 ст.22 Федерального закона «О персональных данных» сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации указываются в
персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Согласно части 5 статьи 18 ФЗ-152 "О персональных данных" при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. Роскомнадзором проведена проверка соблюдения требований законодательства Российской Федерации в области персональных данных граждан Российской Федерации. По результатам анализа деятельности Твиттер, Инк. (Twitter, Inc.) установлено, что 09 января 2020 года в 09 часов 01 минуту по московскому времени по адресу: 1355 Маркет Стрит, номер 900,
персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Согласно части 5 статьи 18 ФЗ-152 "О персональных данных" при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. Роскомнадзором проведена проверка соблюдения требований законодательства Российской Федерации в области персональных данных граждан Российской Федерации. Как следует из представленных материалов, установлено, что 1 июля 2021 года в 17 часов 00 минут по московскому времени Компания №.), находящаяся по адресу: <адрес>) осуществляет сбор персональных данных
сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. Как усматривается из материалов дела, прокуратурой Фрунзенского района Санкт-Петербурга 16 июня 2021 года проведена выездная проверка АНО Сохнут Северо-Запад законодательства о персональных данных. В ходе проверки установлено, что в помещении «АШДОД», используемым АНО Сохнут Северо-Запад на законном основании, обнаружены два автоматизированных рабочих места сотрудников
