Вопрос о блокировании и уничтожении неправомерно собранных персональных данных при их выявлении

Обращение заявителя и выявленные нарушения
Заявитель оформил sim-карту у оператора связи и, заключая договор на оказание услуг, неожиданно обнаружил, что одновременно с этим подписал соглашения с аффилированными организациями — банком и страховой компанией. Более того, оказалось, что он также дал согласие на обработку своих персональных данных и предоставление своего кредитного отчета этим организациям, о чем он не был уведомлен.

Поняв, что его персональные данные могли быть использованы незаконно, заявитель направил жалобу в Роскомнадзор. В ходе проверки регулятор выявил, что обработка данных в целях предложения сторонних продуктов противоречит законодательству. Кроме того, на сайте оператора связи отсутствовала возможность отказаться от получения рекламных рассылок или изменить условия договора. В результате Роскомнадзор потребовал от оператора привести деятельность в соответствие с требованиями закона, включая уточнение целей обработки данных, обеспечение функции отказа от рассылок и корректировку сроков уничтожения неправомерно обработанных данных.

Реакция оператора связи
Несмотря на предписания Роскомнадзора, оператор связи не предпринял необходимых действий по блокированию и уничтожению неправомерно собранных данных. В свою защиту оператор заявил, что договор на оказание услуг связи фактически не был заключен, а значит, обработка персональных данных заявителя не осуществлялась. Кроме того, оператор указал, что требования Роскомнадзора касались исключительно приведения сроков обработки данных в соответствие с законодательством, а не обязательства блокировать или уничтожать персональные данные.

Судебное разбирательство
Роскомнадзор, не согласившись с позицией оператора, составил протокол об административном правонарушении по части 5 статьи 13.11 КоАП РФ и передал дело в суд. Суд встал на сторону Роскомнадзора, подчеркнув, что даже при отсутствии прямого указания в предписаниях регулятора на необходимость блокирования и уничтожения неправомерно собранных данных, оператор обязан выполнить эти действия самостоятельно, если выявлена незаконная обработка данных. Суд также отверг доводы оператора о том, что данные заявителя не обрабатывались, указав, что факт ввода данных на сайте оператора для оформления заявки подтверждает их сбор.

Итоги и значимость решения
Это судебное дело подчеркивает обязательность строгого соблюдения операторами связи требований законодательства о персональных данных, особенно в случаях выявления неправомерной обработки данных. Операторы должны не только обеспечить возможность отказа от ненужных рассылок и корректно устанавливать цели обработки данных, но и принимать активные меры по блокированию и уничтожению информации, собранной без законных оснований.

Теги: Нарушения