Проверка РКН: что проверяют и как подготовиться

Проверка Роскомнадзора: что смотрят инспекторы и как не завалить

РКН проверяет не хаотично — у инспекторов есть конкретный чек-лист. Зная его, можно подготовиться заранее, а не бегать в панике после получения уведомления.

Что проверяют в первую очередь:

— Уведомление в реестре операторов ПДн — есть ли запись, актуальны ли сведения. Отсутствие или устаревшие данные — штраф до 300 000 ₽ по ч. 1 ст. 13.11 КоАП

— Политика обработки персональных данных — опубликована ли на сайте, доступна ли по прямой ссылке, содержит ли обязательные разделы (цели, основания, сроки, права субъектов)

— Согласия субъектов — есть ли отдельные чек-боксы на формах, подтверждён ли факт получения согласия, хранятся ли доказательства

— Локализация данных — хранятся ли данные граждан РФ на серверах в России. Иностранные сервисы без российской инфраструктуры — нарушение ч. 5 ст. 18 152-ФЗ, штраф до 18 млн ₽

— Внутренние документы — приказ о назначении ответственного за ПДн, регламенты доступа, инструкции сотрудников

Самое частое, на чём горят: политика ПДн есть, но ссылка на неё не стоит рядом с формой. Или стоит, но ведёт на устаревший документ без актуальных сведений об операторе.

Если проверка уже назначена — у вас есть время на устранение очевидных пробелов. Если нет — лучше пройти самопроверку сейчас, не дожидаясь визита инспектора.

#152ФЗ #РКН #проверка #compliance #персональныеданные