Проверка Роскомнадзора: что смотрят инспекторы и как не завалить
РКН проверяет не хаотично — у инспекторов есть конкретный чек-лист. Зная его, можно подготовиться заранее, а не бегать в панике после получения уведомления.
Что проверяют в первую очередь:
— Уведомление в реестре операторов ПДн — есть ли запись, актуальны ли сведения. Отсутствие или устаревшие данные — штраф до 300 000 ₽ по ч. 1 ст. 13.11 КоАП
— Политика обработки персональных данных — опубликована ли на сайте, доступна ли по прямой ссылке, содержит ли обязательные разделы (цели, основания, сроки, права субъектов)
— Согласия субъектов — есть ли отдельные чек-боксы на формах, подтверждён ли факт получения согласия, хранятся ли доказательства
— Локализация данных — хранятся ли данные граждан РФ на серверах в России. Иностранные сервисы без российской инфраструктуры — нарушение ч. 5 ст. 18 152-ФЗ, штраф до 18 млн ₽
— Внутренние документы — приказ о назначении ответственного за ПДн, регламенты доступа, инструкции сотрудников
Самое частое, на чём горят: политика ПДн есть, но ссылка на неё не стоит рядом с формой. Или стоит, но ведёт на устаревший документ без актуальных сведений об операторе.
Если проверка уже назначена — у вас есть время на устранение очевидных пробелов. Если нет — лучше пройти самопроверку сейчас, не дожидаясь визита инспектора.
#152ФЗ #РКН #проверка #compliance #персональныеданные