За сколько дней управление Роскомнадзора должно уведомить оператора о проведении плановой проверки

Коротко

Плановая проверка оператора персональных данных начинается только после того, как управление Роскомнадзора направило ему уведомление. Срок отсчитывают от даты, когда уведомление получено, и от неё же считают, когда проверяющие вправе прийти.

От какой даты считают срок

О выездной проверке Роскомнадзор уведомляет оператора, направляя копию решения не позднее чем за 24 часа до начала проверки в порядке, предусмотренном статьёй 21 Закона № 248-ФЗ. Пока уведомление не доставлено, проверка не начинается: инспектору нечего предъявить вместо него.

Поэтому в журнале входящей корреспонденции фиксируют день получения: он и запускает отсчёт. Если письмо пришло в конце рабочего дня, днём получения считают эту дату, а не следующий рабочий день.

Как Роскомнадзор направляет уведомление

Заказным письмом с уведомлением о вручении по адресу из ЕГРЮЛ или ЕГРИП либо по адресу, который оператор сам указал в реестре операторов.
Через личный кабинет на портале Роскомнадзора, если оператор подключён к нему и получает документы электронно.
Копию уведомления вручают под подпись руководителю или уполномоченному представителю, если проверяющие приходят лично.
В уведомлении указывают предмет проверки, срок её проведения и правовые основания — по этим данным оператор понимает, что именно у него будут смотреть.

Что оператор успевает сделать за этот срок

Срок нужен не для формальности. За это время оператор проверяет документы, которые будут смотреть: приказ о назначении ответственного за обработку персональных данных, перечень обрабатываемых данных, согласия и основания обработки, политику обработки, журналы обращений и модель угроз для информационных систем.

Отдельно сверяют уведомление в реестре операторов: сведения о целях и правовых основаниях обработки, о категориях данных и о мерах защиты должны совпадать с тем, что происходит на деле. Расхождение — самая частая причина замечаний, и его проще устранить до прихода инспектора.

Если уведомление пришло позже срока

Проверка, начатая без надлежащего уведомления оператора, проведена с нарушением порядка. Оператор вправе заявить об этом руководителю проверки и указать на нарушение в возражениях на акт: результаты такой проверки не могут служить доказательством нарушений.

Жалобу подают в вышестоящее управление Роскомнадзора или в прокуратуру, которая ведёт реестр проверок. Но пока проверка идёт, документы всё равно представляют: отказ представить сведения — самостоятельное нарушение со своими последствиями.

Частые вопросы

Считают ли срок в рабочих или календарных днях?

Копию решения о выездной проверке направляют не позднее чем за 24 часа до её начала. Если срок задан в рабочих днях, выходные и праздники в него не входят, и это продлевает подготовку.

Уведомление пришло по электронной почте — это считается?

Только если такой способ согласован: оператор получает документы через личный кабинет или сам дал согласие на электронный обмен. Электронное уведомление оценивают по правилам статьи 21 Закона № 248-ФЗ: в предусмотренных ею случаях сведения могут направить по электронной почте или через портал госуслуг.

Можно ли перенести проверку из-за отпуска директора?

Перенос возможен, если оператор заявит о причинах, которые объективно мешают провести проверку, и согласует новый срок с управлением. Отпуск сам по себе основанием не становится — нужен документ и согласие проверяющих.

Что будет, если оператор не получил уведомление и не пустил инспектора?

Отказ в доступе при неподтверждённом уведомлении оператор объясняет письменно и прикладывает документы о неполучении. Если же уведомление доставлено, а доступа нет, это фиксируют как воспрепятствование проверке.

За сколько дней предупреждают о внеплановой проверке?

Внеплановые проверки по факту утечки или жалобы человека проводят по особым правилам, и срок предупреждения там другой. Смотреть нужно основание конкретной проверки в решении о её проведении.

Проверка актуальности

Проверьте ответ на сегодняшний день

Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.

Проверка — повод навести порядок в данных

Покажу, где в вашей работе ИИ трогает персональные данные

Когда сотрудники кидают в нейросети письма клиентов и выгрузки из CRM, персональные данные уходят наружу без всякого учёта. Я смотрю, какие данные реально попадают в ИИ, и настраиваю работу так, чтобы чувствительное оставалось внутри.

Подключаю ИИ к вашей CRM и 1С и каждую неделю показываю, сколько часов освободилось. Это для собственников от десяти человек, где рутина съедает время продавцов и менеджеров.

Читать об услуге «Внедрение ИИ в бизнес»