Может ли прокуратура проверять безопасность обработки персональных данных по статье 19?

Прокуратура может проверять требования статьи 19 в рамках общего надзора за соблюдением законов; специальное регулирование контроля не исключает эту возможность.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Да. В приведённом комментарии допускается проверка прокуратурой соблюдения оператором требований статьи 19 закона о персональных данных в рамках общего надзора за исполнением законодательства.

Правовая связь здесь состоит из двух норм: статья 19 определяет требования безопасности данных, а статья 21 закона о прокуратуре – предмет прокурорского надзора.

Что именно означает это полномочие

Наличие специальных органов, участвующих в контроле защиты данных, само по себе не исключает вопроса о соблюдении закона в прокурорской проверке. Поэтому ответ «персональными данными занимается только Роскомнадзор» не раскрывает распределение полномочий полностью.

При этом возможность надзора не означает, что любой запрос от имени прокуратуры автоматически законен в любом объёме. Для конкретной ситуации имеют значение основание проверки, её предмет и запрошенные документы.

Например, если проверяется соблюдение требований безопасности, организация должна понимать, какие процессы и меры относятся к предмету проверки. Передача любых имеющихся у неё массивов данных без связи с этим предметом не следует из общей формулы о полномочиях прокуратуры.

Нужно также отличать проверку исполнения требований от технического обслуживания системы или проведения работ по защите информации. То, что орган вправе проверить соблюдение закона, не делает его исполнителем всех технических мероприятий оператора.

Практически полезно сопоставлять каждый запрос с указанной целью проверки и готовить относящиеся к ней объяснения и документы. При сомнении вопрос ставится о конкретных полномочиях и объёме, а не о принципиальном запрете прокуратуре касаться персональных данных.

Ответ подтверждает возможность такого надзора. Он не оценивает отдельное требование, срок ответа или процессуальную процедуру по неизвестным обстоятельствам.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.