Роскомнадзор ужесточает контроль: скоро появится новый повод для внеплановых проверок операторов персональных данных

Что произошло

С 18 ноября Роскомнадзор получает новое основание для проведения внеплановых проверок операторов персональных данных. Согласно Приказу Минцифры № 720 от 17.08.2023, основанием для проверки будет служить обнаружение не менее трех несоответствий между информацией, размещенной на сайте оператора, и информацией, включенной в уведомление о намерении начать обработку персональных данных и уведомление о намерении осуществлять трансграничную передачу данных.

Роскомнадзор может проводить проверки без взаимодействия с оператором, на свое усмотрение.

Что отражать в уведомлениях

В уведомлениях операторов должны быть отражены категории персональных данных, категории субъектов, чьи данные обрабатываются, правовое основание обработки, перечень действий с данными и способы их обработки. При изменении этих ранее предоставленных сведений операторы обязаны уведомлять Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения.

Читайте дополнительно по теме:

• операторам персональных данных дали полезные рекомендации;
• как составить уведомление на обработку персональных данных;
• что такое защита персональных данных;
• какие есть виды персональных данных;
• как заполнять согласие на обработку персональных данных;
• как разработать политику конфиденциальности персональных данных;
• как оформить журнал учета персональных данных.