Федеральный закон от 22 февраля 2017 года №16-ФЗ. Проект федерального закона был внесен в Госдуму распоряжением Правительства от 18 июля 2016 года № 1515-р. Федеральным законом, в частности, устраняется правовая неопределенность в законодательстве в части определения уполномоченного органа, ответственного за утверждение порядка государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства.
Проект
федерального закона «О внесении изменений в главу 5 Федерального закона
«О персональных данных» и статью 1 Федерального закона «О защите
прав юридических лиц и индивидуальных предпринимателей при осуществлении
государственного контроля (надзора) и муниципального контроля» (далее –
Федеральный закон) был внесён в
Госдуму распоряжением Правительства от 18 июля 2016 года № 1515-р.
Федеральный закон принят Государственной Думой 10 февраля 2017 года, одобрен Советом Федерации 15 февраля 2017 года.
Федеральным законом устанавливается, что уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, исполняющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства в этой области (Роскомнадзор).
Уполномоченный орган обеспечивает, организует и осуществляет государственный контроль и надзор за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.
Порядок организации и проведения проверок уполномоченным органом юридических лиц и индивидуальных предпринимателей, являющихся операторами, а также порядок организации и осуществления государственного контроля и надзора за обработкой персональных данных другими лицами, являющимися операторами, устанавливается Правительством России.
В Федеральном законе «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» уточняется, что его положения, определяющие порядок организации и проведения проверок, не применяются при государственном контроле и надзоре за обработкой персональных данных.