Изменения в контроле и надзоре за обработкой персональных данных

28 декабря (прямо под ёлочку 🎄) были приняты изменения в Федеральный закон «О государственном контроле (надзоре) и муниципальном контроле». Большинство поправок уже вступило в силу. Изменений много, поэтому просуммировали ключевые моменты:

🔹 Внеплановая документарная проверка проводится по согласованию с Прокуратурой. Теперь это общее правило, кроме ряда случаев. Ранее мы писали, что у Роскомнадзора есть возможность проводить внеплановые документарные проверки без согласования с Прокуратурой. Теперь этот порядок изменен.

🔹 Утечка данных в Интернет как основание для внеплановой проверки. Подобное правило было закреплено и в постановлении Правительства № 336, но принять решение о проверке мог только руководитель Роскомнадзора или его заместитель. Теперь такого ограничения нет. Требование получить согласование Прокуратуры при этом сохранилось.

🔹 Сужены возможности по назначению внеплановой проверки по жалобе субъекта. Теперь у надзорного органа должны быть сведения об угрозе безопасности государства, угрозе жизни и здоровью граждан и т.п.

🔹 Публичная оценка. После контрольного или профилактического мероприятия оператору может быть присвоена «публичная оценка уровня соблюдения обязательных требований». Если такая оценка будет предусмотрена в Положении о контроле за обработкой персональных данных, то можно будет ожидать что-то похожее на новости на сайтах управлений Роскомнадзора (пример 1, пример 2), но уже с указанием конкретных операторов. Публичная оценка будет учитываться при определении уровня риска оператора.

🔹 Объекты контроля в едином реестре. Перечень объектов контроля должен включаться в единый реестр видов контроля, так что есть шанс, что скоро не придется искать планы проверок на сайте каждого управления Роскомнадзора. Но конкретика будет ясна после внесения изменений в подзаконные акты.

И, наконец, изменились правила проведения профилактических визитов, но это тема для отдельного поста. ✏️