Для проверок в сфере персданных добавили еще один индикатор риска

При принятии решений о внеплановых проверках применяются, в частности, индикаторы риска нарушения обязательных требований. Министерства и ведомства периодически обновляют эти индикаторы для разных сфер контроля. Дополнили перечень индикаторов риска при осуществлении госконтроля за обработкой персональных данных.

Помимо существующих двух индикаторов, с 18 ноября 2023 года добавили третий – установление 3-х и более фактов несоответствия информации, указанной в уведомлениях о предстоящей обработке персданных, сведениям, которые публикуются на сайте оператора (имеется в виду документ, определяющий политику в отношении обработки персданных, а также сведения о реализуемых требованиях к защите этих данных).

Сейчас к индикаторам риска относится установление Роскомнадзором в течение календарного года 10-ти и более фактов:

·         несоответствия сведений, предоставляемых оператором по запросу контролирующего органа, и информации, поступившей от граждан, в части, касающейся наличия в деятельности оператора признаков неправомерной обработки их персданных

·         предоставления неограниченному кругу лиц доступа к базам персданных и (или) распространения баз персданных в Интернете

При этом следует иметь в виду, что нарушения индикаторов риска сами по себе не являются нарушениями обязательных требований, но с высокой степенью вероятности свидетельствуют о наличии таких нарушений (п.9 ст.23 Закона N 248-ФЗ).

Приказ Минцифры России от 17.08.2023 N 720