Утверждены новые правила проверок порядка работы с персональными данными1

Правительство РФ утвердило новые Правила организации и осуществления государственного контроля и надзора за обработкой персональных данных (постановление от 13.02.2019 № 146). Прежний Административный регламент (утв. приказом Минкомсвязи России от 14.11.2011 № 312), в котором были установлены правила проверок, утратил силу.

Среди наиболее важных новшеств можно выделить следующие:

• начало обработки персональных данных исключено из перечня оснований для плановой проверки;
• внеплановую проверку смогут провести по решению руководителя Роскомнадзора (или территориального подразделения), принятому по результатам рассмотрения докладной записки. Она составляется, когда нарушения выявлены без взаимодействия с оператором персданных;
• внеплановые документарные проверки проводиться не будут;
• до начала выездной проверки компаниям будут вручать письменный запрос о представлении документов и информации, необходимых для ее проведения;
• появились новые основания для продления срока проверки. Среди них возникновение обстоятельств непреодолимой силы (пожар, затопление и пр.) и непредставление документов оператором. О продлении проверки компанию уведомят в течение трех рабочих дней с даты издания соответствующего приказа;
• устранить выявленные нарушения нужно будет в течение шести месяцев. Иначе от оператора могут потребовать приостановить обработку персданных;
• установлено правило, в соответствии с которым проверка будет проводиться не чаще одного раза в два года. Правда, это касается только двух случаев: когда оператор обрабатывает персданные в информационных системах и когда он собирает биометрические и специальные категории персданных.