Можно ли блокировать сайт за нарушение с бумажными данными или на другом ресурсе?
Для механизма статьи 15.5 важна связь судебного акта, нарушения и информационного ресурса; общий недостаток обработки не подменяет эту связь.
Короткий ответ
В рассматриваемом механизме нельзя автоматически блокировать любой сайт оператора только потому, что у него обнаружено нарушение при бумажной обработке или на другом ресурсе. Комментарий связывает ограничение доступа с информацией, обрабатываемой с нарушением именно на соответствующем интернет-ресурсе.
Статья 15.5 Закона № 149-ФЗ предусматривает специальный реестр нарушителей прав субъектов данных. Для него существенны вступивший в силу судебный акт и возможность определить ресурс и информацию, к которым относится нарушение. Общая претензия к качеству работы компании эту связь не заменяет.
Например, обнаруженная в офисе неправильно хранящаяся бумажная папка может требовать устранения нарушения и повлечь предусмотренные последствия. Но из этого самого факта не следует, что на публичном сайте компании находится информация, доступ к которой нужно ограничить по данному порядку. Аналогично решение об одном ресурсе нельзя без основания использовать как разрешение заблокировать другой.
Поэтому при оценке нужно сопоставить, что установлено судом, какие действия подлежат прекращению и какой адрес относится к спорной обработке. Формального совпадения владельца или названия организации недостаточно, если предмет нарушения иной.
Вывод ограничен специальной процедурой защиты персональных данных. Он не исключает иных законных оснований ограничения доступа, предусмотренных другими нормами, и не освобождает оператора от ответственности за бумажные нарушения. Практический смысл – выбирать соответствующий нарушению способ защиты и не превращать реестр в общее средство наказания за любые недостатки организации. Также устранение нарушения и последующие действия с записью в реестре имеют собственный установленный порядок.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Кто отвечает за сайт: администратор домена, владелец или оператор данных?
- Может ли Роскомнадзор проверить открытый сайт без уведомления владельца?
- Нужна ли отдельная цель обработки только потому, что данные поступают через сайт
- Достаточно ли жалобы для включения сайта в реестр нарушителей прав субъектов ПД?
- Когда MAC-адрес вместе с геолокацией или cookie становится персональными данными?
