Минцифры опубликовало доработанный по итогам общественного обсуждения проект постановления правительства «Об утверждении положения о федеральном государственном контроле (надзоре) за обработкой персональных данных» (ПД).
В результате принятия части предложений документ был переработан и теперь содержит следующее положение: «Предметом федерального государственного контроля (надзора) за обработкой персональных данных является соблюдение операторами обязательных требований в области персональных данных, установленных Федеральным законом «О персональных данных» и принимаемыми в соответствии с ним иными нормативными правовыми актами Российской Федерации».
Госконтроль осуществляет Роскомнадзор и его территориальные органы.
В проекте постановления перечисляются должностные лица, уполномоченные проводить контрольные мероприятия. Контролируется:
Для госконтроля за обработкой ПД применяется система оценки и управления рисками. В документе перечислены критерии отнесения объектов контроля к разным категориям рисков. В зависимости от категории должны проводиться определённые мероприятия (инспекционный визит; выездная проверка; документарная проверка) с установленной периодичностью. Также описаны действия Роскомнадзора, которые можно применять для профилактики правонарушений (информирование, консультирование, профилактический визит и пр.)
В документе устанавливается, что является результатом контрольного мероприятия, и описывается порядок обжалования решений Роскомнадзора и действий (бездействия) его должностных лиц.
Отдельная глава посвящена организации и проведению мероприятий по контролю без взаимодействия с операторами – они проводятся в целях предупреждения, выявления, прогнозирования и пресечения нарушения требований.
К мероприятиям по контролю без взаимодействия с операторами персональных данных относятся:
С учётом тяжести потенциальных негативных последствий возможного несоблюдения контролируемым лицом обязательных требований, деятельность контролируемого лица, подлежащая федеральному контролю, разделяется на группы тяжести «А», «Б», «В» и «Г».
К группе тяжести «А» относятся следующие виды деятельности:
К группе тяжести «Б» относятся следующие виды деятельности:
К группе тяжести «В» относятся следующие виды деятельности:
К группе тяжести «Г» относятся следующие виды деятельности:
При наличии критериев, позволяющих отнести деятельность контролируемого лица к различным группам тяжести, подлежит применению критерий, позволяющий отнести деятельность контролируемого лица к более высокой категории риска.
Постановление в случае его утверждения должно вступить в силу с 1 июля 2021 года.
Проектом постановления предусматривается признание утратившим силу постановление правительства от 13 февраля 2019 г. № 146 «Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных». Напомним, о том, что прежний регламент госнадзора за обработкой ПД утратит силу, Минцифры сообщало в июне прошлого года.
buy live cc for carding best site to buy fullz