Дата актуализации: (по информации из открытых источников).
В рамках прокурорского надзора органы прокуратуры вправе запрашивать у организаций и граждан различную информацию, включая персональные данные. Такие запросы регулируются нормативными актами федерального уровня, а также внутренними инструкциями Генеральной прокуратуры РФ. Ниже рассмотрены ключевые аспекты, которые необходимо знать каждому юристу, руководителю и специалисту по защите персональных данных.
Нормативная база
- Федеральный закон «О прокуратуре Российской Федерации» – определяет полномочия прокуроров по получению информации, необходимой для осуществления надзора.
- Федеральный закон «О персональных данных» (№ 152‑ФЗ) – устанавливает порядок обработки персональных данных, однако содержит исключения для органов государственной власти, действующих в рамках своих законных полномочий.
- Приказ Генеральной прокуратуры РФ от 22 ноября 2013 г. № 506 – «Об утверждении и введении в действие Инструкции о порядке обработки в органах прокуратуры Российской Федерации персональных данных, полученных в связи с осуществлением прокурорского надзора». В данном документе прямо указано, что запрос может быть направлен в форме электронного документа и подписан электронной подписью.
- Постановления и решения судов (например, Ипатовский районный суд Ставропольского края от по делу N 12‑5/2015; Петровский районный суд Ставропольского края от по делу N 12‑10/2015; апелляционное определение Калининградского областного суда от N 33‑4423/2013) подтверждают, что отказ в предоставлении персональных данных по запросу прокуратуры в рамках проверки недопустим.
Права и обязанности сторон
Права прокуратуры
- Получать информацию о субъекте персональных данных, включая анкетные и биографические данные, адрес места жительства и проживания, сведения о доходах (в т.ч. справки о доходах муниципальных служащих).
- Обрабатывать полученные персональные данные в целях проведения прокурорского надзора, антикоррупционного контроля и иных проверок, предусмотренных законодательством.
- Направлять запросы в электронном виде с использованием квалифицированной электронной подписи.
Обязанности организации (или лица)
- Предоставлять запрашиваемые документы и сведения в установленные сроки.
- Обеспечивать конфиденциальность и безопасность передаваемых данных (шифрование, защищённые каналы связи).
- Вести учёт полученных запросов и предоставленной информации для возможного последующего контроля.
- Не иметь права отказываться от предоставления информации на том основании, что она содержит персональные данные или коммерческую тайну.
Можно ли отказаться представлять документы, содержащие персональные данные?
Согласно разъяснениям юридической компании «Зайцев и Партнёры» (2.1) и подтверждающим судебным решениям, отказ в предоставлении персональных данных по запросу прокуратуры является незаконным. Основания, связанные с защитой персональных данных или коммерческой тайны, не освобождают от обязанности предоставить информацию, если запрос сделан в рамках законных полномочий прокуратуры.
Примеры из практики
- Проверка исполнения законов в области противодействия коррупции – прокуратура запросила копии справок о доходах муниципальных служащих. Организация была обязана предоставить эти документы, несмотря на их персональный характер.
- Запрос информации по врачебной тайне – прокуроры получили право доступа к необходимой для надзора информации, доступ к которой ограничен федеральными законами, включая обработку персональных данных пациентов.
- Запрос данных о родственниках сотрудников – суды признали, что прокуратура может запрашивать такие данные, если это необходимо и обосновано в ходе проверки или расследования коррупции.
- Международное сотрудничество – Генеральная прокуратура РФ направила запрос о правовой помощи в Министерство юстиции США относительно блокировки доступа к сайтам, нарушающим права граждан на защиту персональных данных.
Последствия отказа или несвоевременного предоставления информации
- Наложение административных штрафов в соответствии с КоАП РФ (ст. 19.7 – неповиновение законному требованию должностного лица).
- Возможное возбуждение уголовного дела по статье о неповиновении следствию или препятствовании осуществлению надзора.
- Репутационные риски и утрата доверия со стороны контролирующих органов.
Рекомендации для организаций
- Внутренний регламент – разработать и утвердить процедуру обработки запросов прокуратуры, включая назначение ответственного лица и сроки ответа.
- Обучение сотрудников – провести инструктаж по работе с персональными данными и особенностям предоставления информации надзорным органам.
- Технические меры – обеспечить защищённые каналы передачи данных (VPN, шифрование, электронная подпись) при ответе на электронные запросы.
- Документирование – вести журнал всех полученных запросов, копий предоставленных документов и подтверждений их получения.
- Консультация с юристом – при сомнениях в законности запроса или объёме запрашиваемой информации обращаться за правовой помощью.
Запрос прокуратуры о персональных данных является законным инструментом надзора, который не может быть отклонён под предлогом защиты конфиденциальности; Организации обязаны своевременно и полностью предоставлять требуемую информацию, соблюдая при этом требования по обеспечению безопасности данных. Соблюдение установленного порядка не только minimизирует риски административной и уголовной ответственности, но и способствует эффективному взаимодействию с надзорными органами в интересах законности и правопорядка.
Статья подготовлена на основе открытых источников, актуальных на .