РКН: от уведомлений в реестре до локализации баз данных

Мораторий на проверки бизнеса не означает их полное отсутствие. Если вы работаете с данными пользователей, стоит понимать, как ведомство взаимодействует с компаниями.

Проверки делятся на плановые и внеплановые. План составляется заранее и публикуется на сайте прокуратуры — о нем уведомляют за 3 рабочих дня.

Внеплановые визиты случаются, если произошла утечка или поступила жалоба от пользователя; в этом случае предупреждают всего за сутки.

Существует еще «профилактический визит»: формально это консультация без штрафов, но если инспектор обнаружит критические нарушения, он может инициировать полноценную проверку.

На что смотрят в первую очередь:
1.      Данные граждан РФ должны физически находиться на серверах в России.
2.      Наличие актуальной Политики конфиденциальности и внутренних регламентов по защите данных.
3.      Насколько корректно вы собираете согласия на сайтах и в приложениях.
4.      Если вы передаете данные в зарубежные сервисы (аналитика, CRM, облака), об этом нужно уведомлять РКН.

Важно понимать, что РКН запрашивает пакет документов в очень сжатые сроки, поэтому актуальность локальных актов лучше проверять в плановом режиме, не дожидаясь запроса.