Правительство РФ разработало проект постановления «Об утверждении Положения о государственном контроле и надзоре за соответствием обработки персональных данных требованиям законодательства РФ». В документе Роспотребнадзору предоставляется проверять всех тех, кто занимается обработкой персональных данных, в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», безо всякого взаимодействия с проверяемыми лицами.
Однако плановые проверки в целях систематического наблюдения за обработкой персональных данных
проводятся только в соответствии с утвержденном планом проверок, подлежащим размещению в интернете. Внеплановые проверки разрешено проводить на основании решения руководителя территориального органа Роскомнадзора по месту нахождения проверяемого лица, государственного органа или организации. Основанием для такой проверки, в частности, может стать:
- Обращения граждан, при условии согласования с органами прокуратуры;
- Информация, поступившая от органов власти и СМИ о подтвержденных фактах нарушений законодательства РФ, допущенных уполномоченными лицами при обработке персональных данных;
- Поручения президента и правительства России;
- Подтвержденные факты несоответствия сведений, которые содержатся в уведомлении об обработке персональных данных, реальной деятельности.
Должностные лица Роспотребнадзора получили право при проведении плановых и внеплановых мероприятий по проверке законности обработки персональных данных:
- Проводить полное обследование используемых при осуществлении деятельности по обработке персональных данных зданий в целях выявления информационных систем персональных данных, оборудования и документов;
- Выдавать предписания об устранении выявленных нарушений, обязательные для выполнения;
- Привлекать аккредитованных экспертов и других специалистов;
- Получать полный доступ ко всем информационным системам персональных данных в целях оценки законности деятельности по их обработке, включая соответствие способов обработки, содержания, объема и сроков хранения обрабатываемых персональных данных целям их обработки.
Проект постановления в настоящий момент проходит публичное обсуждение, после чего он будет рассмотрен и принят на заседании кабмина.
Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»