Кривцова Виктория Александровна - ведущий специалист Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. Моя профессиональная деятельность связана с контролем за соблюдением законодательства в сфере обработки и хранения персональных данных, в том числе цифровыми платформами и онлайн-сервисами.
Ключевые обязанности:
- Приём и анализ обращений граждан, чьи персональные данные были обработаны с нарушениями;
- Проведение плановых и внеплановых проверок операторов ПДН (в том числе ИТ-компаний и государственных структур);
- Составление актов, предписаний и протоколов об административных правонарушениях;
- Экспертная оценка цифровых систем на предмет соответствия 152-ФЗ;
- Участие в развитии механизмов цифрового контроля за утечками и незаконной обработкой ПДн.
В этой статье я поделюсь личным опытом, наблюдениями из практики и расскажу, какие вызовы стоят перед специалистами Роскомнадзора сегодня, в условиях стремительно развивающихся технологий.
ФИО: Кривцова Виктория Александровна
Дата рождения: 21 апреля 1989 года
Должность: Ведущий специалист
Подразделение: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
Адрес: г. Москва, набережная Пресненская, д. 10, стр. 2.
В 2010 году поступила в Московский государственный университет технологий и управления имени К.Г. Разумовского (ранее МГУПП), на факультет информационной безопасности и правового обеспечения информационных систем. Специальность — «Правовое обеспечение национальной безопасности», профиль: защита информации и цифровое право.
Во время обучения принимала активное участие в научно-практических конференциях по вопросам цифровой безопасности и регулирования обработки персональных данных. В 2015 году окончила университет с отличием, защитив дипломную роботу на тему «Административно-правовые аспекты контроля обработки персональных данных в условиях цифровизации».
Сразу после окончания вуза начала трудовую деятельность в сфере информационного права. Работала в правовом отделе коммерческой IT-компании, а затем — в одном из структурных подразделений Министерства цифрового развития.
С 2019 года — сотрудник Управления по защите прав субъектов персональных данных Роскомнадзора. В настоящее время занимает должность ведущего специалиста, отвечая за мониторинг, анализ и контроль соблюдения законодательства о персональных данных как в коммерческом, так и в государственном секторе.
Регулярно участвует в рабочих группах, посвящённых совершенствованию правового регулирования в области цифровой безопасности. Является автором аналитических материалов и внутренних методических рекомендаций по вопросам защиты персональных данных.
Сегодня персональные данные — это не просто ФИО и телефон. Это банковские реквизиты, адреса, история покупок, медкарты, переписка. И все эти данные могут стать мишенью для злоумышленников.
Роскомнадзор, как федеральный орган, следит за тем, чтобы компании соблюдали закон 152-ФЗ, а специалисты — чтобы это происходило эффективно и своевременно.
В каких случаях может связываться Роскомнадзор:
- Защита прав субъектов персональных данных — если физическое лицо обращается с жалобой или запросом по вопросам обработки его персональных данных, например, нарушение условий хранения, передачи или использования личной информации.
- Контроль за соблюдением законодательства о персональных данных — при выявлении нарушений, связанных с распространением личной информации, в том числе если физлицо является источником таких нарушений.
- Обработка жалоб по поводу блокировки интернет-ресурсов — если физическое лицо подало жалобу на неправомерную блокировку сайта или контента.
- Предоставление разъяснений по применению норм информационного законодательства — когда физлицо обращается за консультацией по вопросам закона о защите информации, персональных данных, о СМИ и т.п.
- Реагирование на запросы правоохранительных органов и судов — в случаях, когда необходимо получить дополнительную информацию или разъяснения от физлица в рамках проверок.
- При выявлении противоправного контента или информации, нарушающей законодательство — если Роскомнадзор запрашивает объяснения от физлица, которое размещает или распространяет такую информацию.
- Иные случаи, предусмотренные законом — например, информирование о правах и обязанностях в сфере информационной безопасности, предупреждения о нарушениях и т.п.