94
Оставить комментарий Распечатать

Чиновники разработали порядок проверки защиты персональных данных Роспотребнадзором

Размер шрифта:
Плановые и внеплановые мероприятия систематического наблюдения за законностью обработки персональных данных Роспотребнадзор должен осуществлять без взаимодействия с государственными органами или организациями, которые осуществляют обработку персональных данных.

Правительство РФ разработало проект постановления «Об утверждении Положения о государственном контроле и надзоре за соответствием обработки персональных данных требованиям законодательства РФ». В документе Роспотребнадзору предоставляется проверять всех тех, кто занимается обработкой персональных данных, в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», безо всякого взаимодействия с проверяемыми лицами.

Однако плановые проверки в целях систематического наблюдения за обработкой персональных данных

проводятся только в соответствии с утвержденном планом проверок, подлежащим размещению в интернете. Внеплановые проверки разрешено проводить на основании решения руководителя территориального органа Роскомнадзора по месту нахождения проверяемого лица, государственного органа или организации. Основанием для такой проверки, в частности, может стать:

  • Обращения граждан, при условии согласования с органами прокуратуры;

  • Информация, поступившая от органов власти и СМИ о подтвержденных фактах нарушений законодательства РФ, допущенных уполномоченными лицами при обработке персональных данных;

  • Поручения президента и правительства России;

  • Подтвержденные факты несоответствия сведений, которые содержатся в уведомлении об обработке персональных данных, реальной деятельности.

Должностные лица Роспотребнадзора получили право при проведении плановых и внеплановых мероприятий по проверке законности обработки персональных данных:

  • Проводить полное обследование используемых при осуществлении деятельности по обработке персональных данных зданий в целях выявления информационных систем персональных данных, оборудования и документов;

  • Выдавать предписания об устранении выявленных нарушений, обязательные для выполнения;

  • Привлекать аккредитованных экспертов и других специалистов;

  • Получать полный доступ ко всем информационным системам персональных данных в целях оценки законности деятельности по их обработке, включая соответствие способов обработки, содержания, объема и сроков хранения обрабатываемых персональных данных целям их обработки.

Проект постановления в настоящий момент проходит публичное обсуждение, после чего он будет рассмотрен и принят на заседании кабмина.

Оставить комментарий Распечатать
Биржевой Николай