См. Документы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

ПИСЬМО
от 7 декабря 2021 г. N 08-82967

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) по результатам рассмотрения обращения сообщает следующее.

В соответствии с п. 3 ч. 3 ст. 23 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Роскомнадзор имеет право требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

Согласно п. 1 ст. 1 Федерального закона N 248-ФЗ под государственным контролем понимается деятельность контрольных (надзорных) органов, направленная на предупреждение, выявление и пресечение нарушений обязательных требований, осуществляемая в пределах полномочий указанных органов посредством профилактики нарушений обязательных требований, оценки соблюдения гражданами и организациями обязательных требований, принятия мер по пресечению выявленных нарушений обязательных требований, устранению их последствий и (или) восстановлению правового положения, существовавшего до возникновения таких нарушений.

Федеральный государственный контроль (надзор) за обработкой персональных данных осуществляется Роскомнадзором и ее территориальными органами в соответствии с Федеральным законом от 31.07.2020 N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации" (далее - Федеральный закон N 248-ФЗ) и Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29.06.2021 N 1046 (далее - Положение).

На основании указанных норм законодательства, Роскомнадзор при осуществлении вышеуказанных полномочий возложенных законодательством Российской Федерации вправе выдавать контролируемым лицам соответствующие требования об устранении нарушений требований законодательства Российской Федерации в области персональных данных, а также предупреждения о недопущении нарушений требований законодательства Российской Федерации в области персональных данных, на основании которых определяются критерии отнесения объектов контроля к определенной категории риска.

Начальник Управления
по защите прав субъектов
персональных данных
Ю.Е.КОНТЕМИРОВ