Новости Ленинского района г.Ульяновска

Согласно Постановлению Правительства РФ от 13.02.2019 № 146 «Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных» Роскомнадзор будет проводить проверки операторов персональных данных.

Новыми правилами установлено меньше оснований запланировать проверку (начало обработки персональных данных больше не будет основанием для того, чтобы Роскомнадзор включил проверку в план). Но при этом появилось новое основание для внеплановой проверки, которую смогут провести по решению руководителя Роскомнадзора или его территориального органа по итогам рассмотрения докладной записки. Из нее должно следовать, что есть нарушения, которые выявлены в ходе контрольных мероприятий, проведенных без взаимодействия с оператором. К ним относится, например, наблюдение за тем, как компания или ИП размещает информацию в Интернете и СМИ.

В некоторых случаях проверку будут проводить не чаще одного раза в два года со дня окончания последней проверки. Это касается, в частности, операторов, которые:

• обрабатывают персональные данные в государственных информационных системах;
• собирают биометрические персональные данные и  специальные категории таких данных.

Изменится и срок внеплановой проверки. Теперь она займет максимум 10 рабочих дней. Этот срок смогут продлить один раз еще на столько же.

Срок проведения плановой проверки останется прежним.

Кроме этого Роскомнадзор может продлить срок проверки, если во время ее проведения:

• ведомство получило документы о нарушении требований к обработке персональных данных;
• возникли обстоятельства непреодолимой силы (пожар, затопление и пр.);
• оператор не представил нужные документы;
• проверяющие столкнулись с большим объемом работы.

Также установлен срок устранения нарушений, который составляет 6 месяцев со дня выдачи предписания.

Наряду с вышеназванными изменениями, от оператора могут потребовать приостановить обработку персональных данных. Это может произойти, если неисполнение предписания нарушает права и законные интересы субъекта персональных данных (например, работника).

Данное Постановление Правительства РФ вступило в силу с 23.02.2019 г.