Появятся новые индикаторы нарушений работы с персданными

Минцифры предлагает расширить перечень оснований для внеплановых проверок, проводимых Роскомнадзором, в целях выявления возможных нарушений в сфере работы с персональными данными.

В настоящее время приказом Минцифры от 15.11.2021 № 1187 утверждены следующие индикаторы риска нарушений:

• установление РКН в течение календарного года 10-ти и более фактов несоответствия сведений, предоставляемых контролируемым лицом по запросу ведомства, и информации, поступившей в контролирующий орган от граждан, в части, касающейся наличия в деятельности контролируемого лица признаков неправомерной обработки их персональных данных;
• установление РКН в течение календарного года 10-ти и более фактов предоставления неограниченному кругу лиц доступа к базам персональных данных и (или) распространения баз персональных данных в интернете, имеющих признаки принадлежности контролируемому лицу.

В соответствии с частью 1 статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

К таким мерам, в частности, относится осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

Минцифры предлагает установить новый индикатор риска ‎при осуществлении Роскомнадзором контроля (надзора) в области персональных данных – установление РКН 3-х и более фактов несоответствия информации, указанной контролируемым лицом в уведомлениях, подлежащих направлению в соответствии с Законом № 152-ФЗ, сведениям, размещенным на принадлежащем такому контролируемому лицу сайте в сети интернет.