Кто должен фигурировать в соглашении о конфиденциальности: владелец домена или бизнес-владелец? От чьего имени подавать уведомление в РосКомНадзор? Варианты ответов

В соглашении о политике конфиденциальности должны фигурировать организации и лица, ответственные за сбор, обработку и хранение персональных данных пользователей, включая тех, кто ведет бизнес с использованием домена. Однако, вопрос о том, кто должен подавать уведомление в РосКомНадзор, зависит от конкретных обстоятельств: от того, кто является оператором персональных данных в рамках данного сайта или сервиса и кто осуществляет управление ими. Это может быть как администратор домена, так и администратор бизнеса.

Для решения данного вопроса, в первую очередь, необходимо рассмотреть правовые документы, регулирующие вопросы конфиденциальности данных в РФ. В качестве основных актов следует назвать Федеральный закон от 27.07.2006 г. №152-ФЗ "О персональных данных" (далее — "Закон о персональных данных"), Федеральный закон от 13.03.2006 №38-ФЗ "О рекламе" и Федеральный закон от 27.07.2006 г. №149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее — "Закон об информации").

Согласно требованиям Закона о персональных данных, любой оператор, который обрабатывает персональные данные, должен обеспечить их конфиденциальность. Данное требование достигается за счет разработки и публикации на сайте официального документа - Соглашения о политике конфиденциальности.

Отвечая на поставленный вопрос, следует отметить, что соглашение о политике конфиденциальности должно быть размещено на сайте того оператора, который обрабатывает персональные данные. Если это компания, то соглашение должно быть подготовлено и размещено на сайте от лица компании. Если же это регистрация домена, то соглашение должно быть подготовлено и размещено на сайте от лица компании, которая владеет доменом.

Относительно уведомлений в РосКомНадзор, в том числе по вопросам конфиденциальности данных, следует обратить внимание на Постановление Правительства РФ от 26.06.2014 г. №513 "О требованиях к организациям по обеспечению сохранности персональных данных при их обработке в информационных системах персональных данных". В соответствии с ним, обязательность предстартового уведомления заключается в том, что все организации, которые собирают персональные данные, должны сообщать о своей работе с данными. При этом, отправитель такого уведомления выступает от лица компании, которая обрабатывает персональные данные.

Таким образом, для решения поставленного вопроса необходимо иметь следующие документы:

1) Федеральный закон от 27.07.2006 г. №152-ФЗ "О персональных данных".

2) Федеральный закон от 13.03.2006 №38-ФЗ "О рекламе".

3) Федеральный закон от 27.07.2006 г. №149-ФЗ "Об информации, информационных технологиях и о защите информации".

4) Соглашение о политике конфиденциальности, разработанное и размещенное на сайте оператора обработки персональных данных.

5) Постановление Правительства РФ от 26.06.2014 г. №513 "О требованиях к организациям по обеспечению сохранности персональных данных при их обработке в информационных системах персональных данных".

6) Уведомление в РосКомНадзор о работе с персональными данными, отправленное от лица компании, обрабатывающей персональные данные.

Статьи, применимые к данному вопросу:

Статья 152.1 ГК РФ "Политика конфиденциальности".

Статья 10 Федерального закона "О персональных данных" - "Субъекты отношений в области персональных данных".

Статья 22.1 Федерального закона "О связи" - "Обработка информации, составляющей гостайну связи".

Статья 17.10 Кодекса Российской Федерации об административных правонарушениях - "Нарушение требований законодательства о персональных данных".

Статья 13.11 Кодекса Российской Федерации об административных правонарушениях - "Нарушение законодательства в области связи".

В данном случае ответственность за соблюдение требований в области защиты персональных данных и составление соглашения о политике конфиденциальности несет администратор сайта или приложения, в том числе если они не имеют отношения к регистрации доменного имени. Ответственность за подачу уведомления в Роскомнадзор также возлагается на администратора сайта или приложения.