У Роскомнадзора появится новый повод для внеплановой проверки в рамках контроля за обработкой персональных данных

С 18 ноября Роскомнадзор получит новое основание для проведения внеплановых проверок (документарных, выездных или инспекционных визитов) операторов персональных данных. Такая проверка в текущем году может быть проведена несмотря на мораторий, но по согласованию с прокуратурой (Приказ Минцифры России от 17 августа 2023 г. № 720 (зарег. в Минюсте 07.11.2023)).

Это основание — не менее трех несоответствий между сведениями, которые размещены на сайте оператора, и сведениями, которые оператор ранее включил:

• в уведомление о своем намерении начать обработку персональных данных,
• в уведомление о своем намерении осуществлять трансграничную передачу персональных данных.

Выявить такое несоответствие Роскомнадзор может в ходе проверочных мероприятий без взаимодействия с оператором, они не подчиняются требованиям Закона о госконтроле и проводятся ведомством по собственному усмотрению.

Напомним, что в уведомлениях отражаются, в том числе, категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных. Если изменились эти, ранее представленные в уведомлениях, сведения, то оператор обязан уведомить об этом Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

Источник: garant.ru