персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Частью 1 статьи 22 указанного закона определено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи. В части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в числе иного, раскрываются сведения, которые должно содержать уведомление, предусмотренное частью 1 этой статьи. В соответствии со статьей 19.7 Кодекса Российской Федерации об административных правонарушениях непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор),
том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных. Согласно пункту 3 части 5 статьи 23 Закона о персональных данных уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов. В целях выполнения своих задач, предусмотренных Законом о персональных данных, постановлением Правительства РФ № 228, Положением об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Волгоградской области и Республике Калмыкия, утвержденным приказом Роскомнадзора от 26.12.2012 № 1414, приказом Министерства связи и массовых коммуникаций Российской Федерации от 21.12.2011 № 346 «Об утверждении административного регламента Федеральной службы по надзору в сфере связи, информационных
части 3 статьи 6 названного Закона следует, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В силу части 1 статьи 22 этого же Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Таким образом, оператором признается лицо, осуществляющее либо намеревающееся осуществлять обработку персональных данных. При этом закон не связывает признание лица оператором с фактом включения (регистрации) такого лица в реестр операторов, осуществляющих обработку персональных данных. Правовое значение для квалификации в качестве оператора имеет факт осуществления лицом видов деятельности, при которых оно может обрабатывать персональные данные, а равно намерение
об обработке персональных данных, содержащее неполные (недостоверные сведения). В целях устранения нарушения части 3 статьи 22 Закона № 152-ФЗ Обществу предписано представить информационное письмо о внесении изменений в реестр операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничную передачу персональных данных; информационные системы персональных данных. В соответствии с пунктом 1 статьи 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 данной статьи. В силу пункта 3 статьи 22 Закона № 152-ФЗ уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, которые оператор обязуется
сведений предусмотрено законом и необходимо было для осуществления этим органом законной деятельности. В частности, сведения о согласии М.Т.И. на обработку и передачу третьим лицам ее персональных данных запрашивались для проверки ее утверждения о неправомерности обработки персональных данных, на основании ст. ст. 20, 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ). В соответствии с п. 2 ч. 5 ст. 23 Федерального закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных обязан рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений. В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства Российской Федерации от 16.03.2009 № 228, п. 7.1.4 Положения об Управлении Федеральной службы по надзору в сфере связи,
личную и семейную тайну. В силу пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 года N 228 Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных. На основании пункта 2 части 5 статьи 23 Федерального закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных обязан рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений. Исходя из пункта 1 части 3 статьи 23 Федерального закона № 152-ФЗ, уполномоченный орган по защите прав субъектов персональных данных имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию. Согласно
довод жалобы о том, что непредставление ответа на запрос Управления Роскомнадзора по Магаданской области и Чукотскому АО не образует состава административного правонарушения, предусмотренного статьей 19.7 КоАП РФ, - несостоятельным. Статьей 19.7 КоАП РФ установлена административная ответственность за непредставление в государственный орган, осуществляющий государственный контроль (надзор), сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности. Согласно пункту 1 части 3 статьи 23 Федерального закона № 152-ФЗ уполномоченный орган по защите прав субъектов персональных данных имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию. Частью 4 статьи 20 Федерального закона № 152-ФЗ предусмотрено, что оператор обработки персональных данных обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса. Частью 1 статьи 22 Федерального закона № 152-ФЗ на оператора до начала
