ONTELECOM
Чем мы можем вам помочь?
Вы можете позвонить нам по номеру 8−800−333−07−46, написать на support@on-telecom.ru или заполнить форму и мы свяжемся с вами для решения вашего вопроса.
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности

Когда ждать плановых и внезапных проверок Роскомнадзора

26.02.2019

Портал правовой информации опубликовал Постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных". Что там интересного? Об этом мы здесь и поговорим.

Итак, Правила устанавливают порядок организации и проведения проверок операторов персональных данных и не распространяются на контроль за выполнением организационных и технических мер по обеспечению безопасности персональных данных. Контролировать и надзирать поручили Роскомнадзору. А теперь обо всем по порядку.

Контролировать поручено следующим образом:
- проводить проверки планово и внезапно;
- будут не допускать и устранять последствия нарушений;
- проводить мероприятия без взаимодействия с операторами;
- проводить профилактику нарушений.

Организация плановых проверок осуществляется не чаще, чем раз в 3 года или не чаще, чем раз в 2 года при следующих условиях:
- если оператор обрабатывает персональные данные в Государственной Информационной Системе;
-собирает биометрические и специальные категории личных данных;
- передаёт данные за рубеж, никак не защищая права владельцев этих данных;
- обрабатывает данные на службе иностранного государственного органа, иностранного юридического лица, иностранного физического лица, которые не зарегистрированы в установленном порядке на территории РФ.

А вот внеплановые проверки придут к оператору, который не исправил выявленное ранее нарушение, либо когда поступают жалобы от граждан или требует прокурор. Сюда относится основание решения руководителя Роскомнадзора после изучения доноса о выявленных без оператора нарушениях.

О проведении плановой проверки Роскомнадзор уведомит оператора не позднее чем за 3 рабочих дня, внеплановой – 24 часа. Планово проверять будут не более 20 рабочих дней, внепланово – 10 рабочих дней.

Документы Роскомнадзор проверяет после того, как получит их у оператора. Оператор обязан их выдать в течении 5 рабочих дней со дня получения запроса. А вот внезапно документы проверять не будут. По окончанию выездной проверки будет подготовлен Акт, в котором будет указано, что проверка прошла без выявленных нарушений, в противном случае внизу акта их укажут. Что именно проверяли при выезде к оператору отметят в журнале оператора, а вот если такого нет, то данный факт будет отмечен в Акте.

Проверка без оператора может быть осуществлена в следующих случаях:
- когда наблюдают за соблюдением требований при размещении информации в Интернете и СМИ;
- когда анализируют информацию о деятельности оператора и смотрят, соблюдает ли оператор требования.

В целях профилактики Роскомнадзор обязан:
- размещать на своём сайте перечень требований;
- сообщать операторам, как идут дела в области защиты прав владельцев персональных данных;
- подводить итоги проверок за год;
- сообщать на своём сайте о наиболее частых нарушениях;
- размещать руководства по соблюдению требований, информацию о проведении семинаров и конференций;
- осуществлять разъяснения в СМИ и иными способами;
- выдавать операторам предостережения о недопустимости нарушения требований.

Если вы уже являетесь оператором по обработке персональных данных, то можете проверить все ли у вас хорошо. Роскомнадзор выложил все необходимые тредования здесь.