Обжалование предписания Роскомнадзора об устранении нарушений ПД

Компания получает предписание устранить нарушения законодательства о персональных данных в установленный срок. Формулировки расплывчаты, требования выходят за рамки реальных недочётов, а исполнение в указанный срок объективно невозможно. Молчаливое исполнение спорного предписания означает признание нарушения и расходы на перестройку процессов, которые могли и не требоваться. Закон не оставляет оператора без защиты. Часть 6 статьи 23 152-ФЗ прямо устанавливает, что решения уполномоченного органа по защите прав субъектов персональных данных могут быть обжалованы в судебном порядке. Эта норма основа всей стратегии оспаривания.

Право на обжалование и его пределы

Предписание это властное решение регулятора, возлагающее на оператора обязанность совершить определённые действия. Поскольку оно исходит от уполномоченного органа, оно подпадает под часть 6 статьи 23, которая открывает судебный путь обжалования. Решения и действия органа власти, нарушающие права и создающие препятствия для деятельности, оспаривают в порядке административного судопроизводства, если заявителем выступает гражданин, или в арбитражном порядке, если спор связан с экономической деятельностью организации или предпринимателя. Выбор процедуры зависит от статуса оператора и характера спора.

Обжалование строится по двум направлениям. Первое процессуальное, когда оспаривают саму проверку и предписание из-за нарушений порядка их проведения и вынесения. Второе материальное, когда доказывают, что вменённого нарушения закона на самом деле не было либо требование предписания не основано на норме.

Процессуальные основания

Полномочия регулятора при проверке очерчены частью 3 статьи 23. Орган вправе запрашивать необходимую информацию, проверять сведения уведомления об обработке, требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных данных, приостанавливать обработку с нарушениями. Если предписание выходит за эти пределы, например обязывает к действиям, которые закон не относит к компетенции органа, это самостоятельное основание для отмены. Часть 5.2 статьи 23 уточняет, что права и обязанности, установленные частями 3 и 4, орган осуществляет непосредственно и не может передать их иным органам власти. Нарушение этого правила тоже работает на заявителя.

Оценивают и срок исполнения. Если предписание требует устранить нарушение за период, в который объективно невозможно перестроить информационные системы или дооформить документы, на это указывают как на неисполнимость, делающую акт незаконным. Расплывчатость требований, когда из предписания непонятно, какие именно действия и в каком объёме совершить, тоже довод, поскольку исполнимость предписания подразумевает его определённость.

Материальные основания

Главная линия защиты доказать отсутствие нарушения. Регулятор обязан обосновать, какую именно норму нарушил оператор. Если обработка велась на законном основании из части 1 статьи 6, вменение незаконной обработки рассыпается. Например, обработка для исполнения договора, стороной которого является субъект, по пункту 5 части 1 статьи 6 не требует отдельного письменного согласия, и предписание получить такое согласие будет необоснованным. Обработка для выполнения возложенных законом на оператора обязанностей по пункту 2 части 1 тоже исключает упрёк в отсутствии согласия.

Если спор касается публикации политики, опираются на часть 2 статьи 18.1, которая определяет, как именно оператор обеспечивает доступ к документу. Доказав, что политика опубликована и доступна, оператор снимает претензию. Если предписание требует представить документы, ссылаются на часть 4 статьи 18.1 и показывают, что запрошенное уже было предоставлено. По договорам поручения проверяют, соответствует ли реальный договор части 3 статьи 6, и если все обязательные элементы на месте, требование переоформить поручение лишено основания.

Отдельно работает довод о конфиденциальности. Часть 4 статьи 23 обязывает регулятор обеспечивать конфиденциальность данных, ставших ему известными. Если орган обосновывает предписание сведениями, полученными с нарушением этого режима, доказательственная база претензии ослабляется.

На что смотрит суд

При рассмотрении спора суд проверяет соответствие предписания закону и наличие у органа полномочий на его вынесение, а также реальность вменённого нарушения. Суд оценивает, основано ли требование на конкретной норме, определённо ли оно по содержанию, исполнимо ли по сроку и не выходит ли за пределы компетенции по части 3 статьи 23. Бремя доказывания законности оспариваемого решения лежит на органе, который его принял. Оператору важно сосредоточиться на том, что регулятор не доказал ни события нарушения, ни нормативного основания требования.

Частые ошибки операторов

Компании пропускают срок на обжалование, и спорное предписание вступает в силу. Исполняют предписание полностью, а потом пытаются оспорить, теряя интерес к спору и аргумент о нарушении прав. Оспаривают эмоционально, без привязки к конкретным нормам и без доказательств законности своей обработки. Не приостанавливают исполнение и несут расходы по требованию, которое суд впоследствии отменяет. Не разграничивают предписание и постановление о штрафе, хотя это разные акты с разными порядками обжалования.

Конкретный пример

Онлайн-сервису выдали предписание получить отдельные письменные согласия всех пользователей на обработку данных, которые тот собирал для исполнения пользовательского соглашения. Компания не стала переделывать систему, а обжаловала предписание. Позицию построили на пункте 5 части 1 статьи 6, по которому обработка для исполнения договора с субъектом ведётся без отдельного согласия. Дополнительно указали на неисполнимость требования получить согласия задним числом со всей базы и на выход требования за пределы полномочий органа по части 3 статьи 23. Суд согласился с тем, что основание обработки законно, и предписание в этой части не устояло. Если бы компания исполнила его, она потратила бы ресурсы на сбор не требовавшихся по закону согласий.

Частые вопросы

В какой суд обжаловать предписание Роскомнадзора. Право на судебное обжалование решений уполномоченного органа закреплено частью 6 статьи 23 152-ФЗ. Организации и предприниматели по спорам в сфере экономической деятельности идут в арбитражный суд, граждане в суд в порядке административного судопроизводства. Выбор зависит от статуса оператора и характера спора.

Нужно ли исполнять предписание, пока идёт обжалование. Закон допускает обращение с требованием о приостановлении действия оспариваемого акта на время рассмотрения дела. Это защищает оператора от расходов по требованию, которое может быть признано незаконным.

Чем предписание отличается от штрафа. Предписание обязывает устранить нарушение и обжалуется как решение органа по части 6 статьи 23. Штраф назначается постановлением по делу об административном правонарушении по статье 13.11 КоАП и обжалуется в порядке производства по таким делам. Это два разных акта, и оспаривать их нужно по отдельности.

Обжалование предписания это работа на стыке административного и информационного права, где исход решает точная привязка к основаниям обработки и пределам полномочий регулятора. Подготовку жалобы и сопровождение спора обеспечивает наша услуга по защите персональных данных, а оценку перспектив конкретного предписания можно получить через контакты.