Подготовка к профилактическому визиту Роскомнадзора

Кто может попасть под профилактический визит Роскомнадзора?

Основная масса проверяемых это юридические лица (всех форм собственности), реже проверяются индивидуальные предприниматели. В исключительных случаях могут проверять физ. лиц, но на сегодняшний день такую возможность можно допустить только в случае наличия у физ. лица сайта, на котором осуществляется сбор персональных данных.

Что проверяет Роскомнадзор во время проверки?

Регистрация в реестре операторов; назначение лиц, ответственных за организацию обработки ПДн; наличие политики оператора в отношении обработки ПДн, а также иных локальных актов необходимых для обработки; наличие согласий на обработку ПДн субъектов; применение правовых, организационных и технических мер, по обеспечению безопасности ПДн; проведение внутреннего контроля и аудита в организации; проведение оценки вреда, который может быть причинен субъектам ПДн; ознакомление работников с внутренней документацией оператора и положениями действующего законодательства. В случае проверки сайта дополнительно уполномоченный орган может проверить: наличие опубликованных политик; наличие форм для получения согласий на обработку, при сборе ПДн на сайте; использование запрещенных метрических программ для сбора ПДн; обоснованность распространения биометрических персональных данных (фото и видео), и т.д.

Как подготовиться к проверке Роскомнадзора по персональным данным?

Для того, чтобы подготовиться к профилактическому визиту Роскомнадзора по персональным данным нужно издать и обнародовать все необходимые локальные нормативные акты; назначить ответственного за организацию обработки ПДн, и иных ответственных лиц в случаях предусмотренных законом; ознакомить сотрудников с локальными нормативными актами общества и требованиями законодательства под роспись; получить необходимые согласия на обработку ПДн, и уничтожить в установленном порядке ту информацию цель обработки которой была достигнута или согласие на обработку которой отсутствует; подготовить и направить в реестр операторов уведомление о регистрации в качестве оператора; подготовить дополнительные документы, такие как акт определения уровня угроз, план контроля, матрица доступа и т.д.; отражать все существенные события связанные с обработкой ПДн в журналах и актах; при наличии сайта, обеспечить обработку ПДн на нем в соответствии с правовым режимом установленным действующим законодательством.

Какие могут быть последствия визита Роскомнадзора?

При отсутствии существенных нарушений, уполномоченный орган может выдать предписание о их устранении и вынести предупреждение. Если нарушение является существенным, сегодня, при первом нарушении, штрафы могут достигать 700 тыс. руб., при повторном нарушении 1,5 млн. руб. В исключительных случаях по некоторым составам правонарушений закон позволяет привлекать к ответственности на сумму до 18 млн. рублей. Однако с 30.05.2025 г. в КоАП РФ будут внесены правки, вводящие новые санкции, максимальная из которых составляет 500 млн. руб., при этом только за отсутствие уведомления, поданного в Роскомнадзор, смогут оштрафовать на 300 тыс. руб.

Что необходимо знать руководителю, ответственному и работникам организации при общении с представителями Роскомнадзора?

Опыт работы с уполномоченными органами показывает, что в ходе проверки обработки персональных данных стоит максимально лояльно относиться к мнению сотрудников Роскомнадзора, принимая все их рекомендации по работе с ПДн. Такой подход позволяет значительно снизить риски привлечения к административной ответственности, и даже при наличии нарушений, штраф в сотни тысяч рублей может быть заменен предупреждением. Помните, при неблагоприятном исходе проверки, Вы всегда можете оспорить ее результаты в суде, если считаете, что проверяющие допустили ошибку.