1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Комментарий к ст. 17 Закона о персональных данных
Комментируемой статьей воспроизводится общий принцип отечественной правовой системы, в соответствии с которым любое действие (бездействие), нарушающее права и законные интересы граждан, а равно создающее предпосылки к этому, может быть обжаловано в административном или судебной порядке (см. ст.46 Конституции РФ).
В качестве материально-правового основания возникновения права на защиту законодатель называет несоблюдение оператором требований настоящего Закона в процессе обработки персональных данных, результатом которого явилось:
- нарушение прав и законных интересов субъектов персональных данных или создание предпосылки к такому нарушению;
- создание препятствий осуществления гражданином своих прав и свобод;
- необоснованное или незаконное возложение на лицо каких-либо обязанностей или привлечение его к ответственности.
В роли процессуального основания применения положений комментируемой статьи выступает обращение заинтересованного лица с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Следует подчеркнуть, что законодателем сформулированы возможности объективной защиты прав, независимо от того, имеет ли место их фактическое нарушение или нет. Отсутствие правовой заинтересованности у субъекта персональных данных не является препятствием к обращению за защитой и принятием заявления последнего к рассмотрению.
Законодатель декларирует приоритет судебной защиты прав и законных интересов субъектов персональных данных. Право на судебную защиту может быть реализовано в порядке, установленном ГПК, т.е. заинтересованное лицо должно соблюсти соответствующую процедуру: относительно подведомственности и подсудности (.ст.22, ст.33 ГПК), формы и содержания искового заявления и прилагаемых документов (ст.131, ст.132 ГПК) и т.п.При этом необходимо иметь в виду, что право на обращение в суд может быть реализовано не только путем обращения в суд первой инстанции, но и на других стадиях гражданского процесса (в кассационной и надзорной инстанциях).
