С 01 марта 2017 внесены изменения в главу 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в соответствии с которыми Роскомнадзор наделен функциями по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации.

Внесение изменений связано с правовым вакуумом, который появился в результате вывода контроля и надзора за обработкой персональных данных из под действия Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», в результате чего законность проведения проверок Роскомнадзора с 01 января 2016 года оказалась под вопросом.

Положения Федерального закона от 26 декабря 2008 года № 294-ФЗ 
«О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (далее – Федеральный закон № 294-ФЗ), которым установлен порядок организации и проведения проверок, не применяются при контроле и надзоре за обработкой персональных данных. В связи с этим в действующем законодательстве не определен уполномоченный орган, ответственный за утверждение порядка и проведение государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства в этой области.

Вместе с тем Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) установлено, что на такой уполномоченный орган возлагается обеспечение контроля и надзора. Федеральным законом № 152-ФЗ этот контроль и надзор не определен как государственный.

Соответствующие изменения внесены в Федеральный закон № 152-ФЗ, а также в Федеральный закон № 294-ФЗ, в соответствии с которыми Роскомнадзор обеспечивает, осуществляет и организует государственный контроль и надзор за соответствием обработки персональных данных требованиям российского законодательства в этой области в порядке, установленном Правительством России.

Таким образом, внесенные изменения направлены на устранение правовой неопределенности в законодательстве в части определения уполномоченного органа, ответственного за утверждение порядка государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства.