которой составлен акт проверки (т.1, л.д.18-65) и выдано предписание от 31.05.2017 № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений Закона № 152-ФЗ. В соответствии с пунктами 1 и 5 предписания Заявителю в целях устранения нарушений требований части 3 статьи 22 и части 5 статьи 18 Закона № 152-ФЗ надлежало представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных ; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся не только на территории Российской Федерации. Заявитель, не согласившись с пунктами 1, 5 указанного предписания (с учетом частичного отказа от заявления по оспариванию пунктов 2, 7 предписания) обратился в арбитражный суд с соответствующим требованием. Арбитражный суд
данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Согласно статье 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, с согласия субъекта персональных данных на обработку его персональных данных. При этом в силу статьи 5 Закона с персональных данных обработке подлежат только персональные данные, которые отвечают
частичного отказа от заявления по оспариванию пунктов 2, 7 предписания) обратился в арбитражный суд. В соответствии с пунктами 1 и 5 предписания Заявителю в целях устранения нарушений требований ч. 3 ст. 22 и п. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» надлежало представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных ; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на только на территорий Российской Федерации. Согласно ч. 1 ст. 22 Закона № 152-ФЗ «О персональных данных» (далее Закон) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о
числе посредством информационно-телекоммуникационной сети «Интернет» с использованием баз данных, находящихся на территории Российской Федерации. Результаты проверки отражены в акте от 31.05.2017 № А-11/3/89-нд/98. По итогам проверки Обществу выдано предписание от 31.05.2017 № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений. В соответствии с пунктами 1 и 5 предписания Общество обязано представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных ; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся только на территории Российской Федерации. Общество не согласилось с указанными пунктами предписания и обратилось в арбитражный суд с настоящим заявлением. Руководствуясь статьями 3, 18 и 22 Закона № 152-ФЗ, Административным регламентом исполнения Федеральной службой по надзору
июля 2006 года № 152-ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; трансграничная передача персональных данных – это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Частью 1 статьи 6 указанного Федерального закона определено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, в случае согласия субъекта персональных данных на обработку его персональных данных. Как указано в части 1 статьи 12 Федерального закона от 27 июля 2006
Роскомнадзора по Республике Коми **.**.** составлен акт проверки и выдано предписание Обществу, в котором указаны выявленные нарушения требований законодательства. В частности, в ходе проверки были выявлены, в том числе, нарушения ч.3 ст.22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» - представление в Уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения, а именно: - цель обработки; - категории субъектов персональных данных; - категории персональных данных; - трансграничная передача персональных данных ; - информационные системы персональных данных. Выявлено нарушение п.5 ст.18 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального
