2. Федеральная служба по надзору в сфере связи находится в ведении Министерства информационных технологий и связи РФ. Федеральная служба по надзору в сфере связи руководствуется в своей деятельности Конституцией РФ, федеральными конституционными законами, федеральными законами, актами Президента РФ и Правительства РФ, международными договорами РФ, нормативными правовыми актами Министерства информационных технологий и связи РФ. Федеральная служба по надзору в сфере связи осуществляет свою деятельность непосредственно и через свои территориальные органы во взаимодействии с другими федеральными органами исполнительной власти, органами исполнительной власти субъектов РФ, органами местного самоуправления, общественными объединениями и иными организациями. Федеральную службу по надзору в сфере связи возглавляет руководитель, назначаемый на должность и освобождаемый от должности Правительством РФ по представлению министра информационных технологий и связи РФ.
Руководитель Федеральной службы по надзору в сфере связи несет персональную ответственность за осуществление возложенных на Федеральную службу по надзору в сфере связи полномочий. Руководитель Службы имеет заместителей, назначаемых на должность и освобождаемых от должности министром информационных технологий и связи РФ по представлению руководителя Службы. Количество заместителей руководителя Службы устанавливается Правительством РФ.
Финансирование расходов на содержание Федеральной службы по надзору в сфере связи и ее территориальных органов осуществляется за счет средств, предусмотренных в федеральном бюджете. Федеральная служба по надзору в сфере связи является юридическим лицом, имеет печать с изображением Государственного герба РФ и со своим наименованием, иные печати, штампы и бланки установленного образца, счета, открываемые в соответствии с законодательством РФ. Место нахождения Федеральной службы по надзору в сфере связи —г. Москва.
3. Условно представленные комментируемой статьей функции Федеральной службы по надзору в сфере связи в части, касающейся контроля за соответствием обработки персональных данных требованиям настоящего Закона, можно разделить по следующим направлениям:
1) организационно-распорядительные: ведение реестра операторов;
внесение в Правительство РФ предложений о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;
организация в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиты прав субъектов персональных данных;
2) собственно контрольные:
осуществление проверки сведений, содержащихся в уведомлении об обработке персональных данных, или привлечение для осуществления такой проверки иных государственных органов в пределах их полномочий;
принятие в установленном законодательством РФ порядке мер по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;
обращение в суд с исковыми заявлениями в защиту прав субъектов персональных данных и представление интересов субъектов персональных данных в суде;
привлечение к административной ответственности лиц, виновных в нарушении настоящего Федерального закона;
3) надзорные:
запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;
требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
принимать в установленном законодательством РФ порядке по представлению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, меры по приостановлению или прекращению обработки персональных данных;
4) координационные:
направление заявления в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством РФ порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;
информировать государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных.
Настоящим Законом федеральному органу исполнительной власти, уполномоченному на осуществление функций по контролю и надзору за деятельностью операторов, предоставлены исключительные полномочия, реализация которых не обременена дополнительными условиями. Единственное исключение, действующее на этот счет, связано с осуществлением контрольно-ревизионных мероприятий, проведение которых, во-первых, осуществляется в строгом соответствии с разработанным ранее планом, во-вторых, предметом контроля является соответствие обработки персональных данных требованиям настоящего Закона, а в-третьих, в ходе осуществления им своей деятельности должна обеспечиваться конфиденциальность персональных данных. Тем самым определена строгая целевая направленность деятельности в процессе реализации подобного рода мероприятий.
4. Мероприятие по контролю — совокупность действий должностных лиц органов государственного контроля (надзора), связанных с проведением проверки выполнения юридическим или физическим лицом обязательных требований, осуществлением необходимых исследований (испытаний), экспертиз, оформлением результатов проверки и принятием мер по результатам проведения мероприятия по контролю. Мероприятия по контролю проводятся на основании заранее утвержденного плана и вынесенного на его основе документа (постановление, предписание и т.п.), управомочивающего на совершение определенных действий. Периодичность проведения проверок Законом не определена. Предположительно плановые проверки могут проводиться в отношении каждого бюро кредитных историй не чаще одного раза в год. Предусматривается проведение плановых проверок раз в один, два или три года.
Наряду с плановыми допустимо осуществление и внеплановых контрольных мероприятий. Внеплановые проверки проводятся:
для проверки исполнения предписаний об устранении ранее выявленных нарушений законодательства;
в случае обнаружения достаточных данных, указывающих на наличие правонарушений, или получения иных доказательств, свидетельствующих о наличии признаков нарушений законодательства.
Внеплановые мероприятия по контролю проводятся органами государственного контроля (надзора) также в случаях обращения граждан, юридических лиц и индивидуальных предпринимателей с жалобами на нарушения их прав и законных интересов действиями (бездействием) иных юридических лиц и (или) индивидуальных предпринимателей, связанные с невыполнением ими обязательных требований, а также получения иной информации, подтверждаемой документами и иными доказательствами, свидетельствующими о наличии признаков таких нарушений. Внеплановые мероприятия по контролю могут проводиться по мотивированному решению органа государственного контроля (надзора), в том числе в отношении иных юридических лиц, оказывающих соответствующие однородные услуги.
Обращения, не позволяющие установить лицо, обратившееся в орган государственного контроля (надзора), не могут служить основанием для проведения внепланового мероприятия по контролю. Мероприятия по контролю проводятся на основании распоряжений (приказов) органов государственного контроля (надзора). В распоряжении (приказе) о проведении мероприятия по контролю указываются:
номер и дата распоряжения (приказа) о проведении мероприятия по контролю;
наименование органа государственного контроля (надзора);
фамилия, имя, отчество и должность лица (лиц), уполномоченного на проведение мероприятия по контролю;
наименование юридического лица, в отношении которого проводится мероприятие по контролю;
цели, задачи и предмет проводимого мероприятия по контролю;
правовые основания проведения мероприятия по контролю, в том числе нормативные правовые акты, обязательные требования которых подлежат проверке; дата начала и окончания мероприятия по контролю.