Роскомнадзор обвинили в излишнем контроле

Получать письма с требованием о подаче уведомлений об обработке персональных данных от Роскомнадзора компании в регионах начали еще летом. Список ситуаций, в которых непредставление данных карается не просто штрафами, а мерами по «блокировке, уничтожению, приостановлению или прекращению обработки персональных данных» (что фактически означает прекращение деятельности компании), оказался настолько исчерпывающим, что предприниматели сочли это очередными противоправными нападками со стороны чиновников, нашедших лазейку в сыром законодательстве.
В числе критериев для обязательного уведомления — хранение личных дел уволенных или ушедших на пенсию сотрудников, использование бухгалтерией сведений о детях сотрудников для исчисления налоговых вычетов, сбор данных для рекламных рассылок или приобретения железнодорожных и авиабилетов. Кроме того, подать уведомление необходимо, если компания составляет характеристики на сотрудников или готовит наградные документы. При этом авторы письма не скупятся на угрозы. «Ваше бездействие будет расцениваться как отказ от исполнения требований закона и послужит основанием для включения вашего предприятия в план проверок управления», — категоричны они.
По мнению юристов, столь исчерпывающий список «если» противоречит закону о персональных данных. Согласно пп 1 п. 2 ст. 22 федерального закона №152 «О персональных данных», оператор может не направлять уведомления, если работники компании связаны с ней трудовыми отношениями. «Складывается ощущение, что Роскомнадзор нашел лазейку, как обойти эту оговорку, ведь из вышеперечисленного списка первые два пункта касаются абсолютно всех предприятий и большей части ИП. Естественно, мы храним личные дела уволенных, как в бумажном виде, так и в бухгалтерской программе. А так как нас с этими работниками уже не связывают трудовые отношения, то Роскомнадзор считает, по всей видимости, что пп. 1 п. 2 ст. 22 к этим случаям уже не относится?» — задается вопросом один из получателей «писем счастья». «В итоге мы отправили уведомление, но считаем, что позиция Роскомнадзора в корне неправильная и ориентирована исключительно на получение штрафных санкций. Абсолютно все работодатели хранят личные дела работников в течение 75 лет», — говорит другой.
Сейчас в реестре операторов числится более 200 тыс. зарегистрированных. Однако не все решили выполнять требование службы. «В результате нам угрожают передачей протокола в суд и штрафом», — делится опытом бухгалтер одной из компаний.
Юристы относятся к инициативе информационных надзорщиков столь же скептично. «Не слышал, чтобы что-то подобное было в крупных городах. Очень похоже, что на опыте богатой и малочисленной области могут протестировать новое мероприятие. Получится — распространят «передовой опыт» на всех, нет — преподнесут как перегибы на местах», — убежден директор московского офиса Tax Consulting UK Эдуард Савуляк. «Требования данной памятки Роскомнадзора не в полной мере соотносятся с ч. 2 ст. 22 ФЗ «О персональных данных», — согласен руководитель юрдепартамента АКГ «МЭФ-Аудит» Иван Чемичев. Поэтому юрист считает, что письмо Роскомнадзора — не более чем памятка, разъясняющая закон.
Практика рассылки писем с разъяснениями требований законодательства применяется Роскомнадзором с начала 2008 года, поясняют в службе. «В соответствии с законом оператор должен направить в Роскомнадзор уведомление об обработке персональных данных либо мотивированный отказ представить такое уведомление», — пояснили ситуацию в Роскомнадзоре. Рассылка таких информационных писем находится в компетенции Роскомнадзора, а содержание их не противоречит законодательству, подтверждает директор департамента абонентного обслуживания МКПЦН Татьяна Винокурова. В случае непредставления информации компании должны выплатить штраф до 5 тыс. руб. «Начиная с 2008 года суды неоднократно принимали решения по материалам территориальных управлений Роскомнадзора и привлекали к административной ответственности операторов персональных данных за непредставление уведомлений в уполномоченный орган», — говорят в службе.

Анастасия Литвинова,
РБК daily, 31.10.2011 г.