Срок проверки Роскомнадзором соответствия обработки персональных данных требованиям законодательства

В связи с вступлением с 01.07.2021 в силу Закона о государственном контроле (надзоре) в РФ и поправок в Закон о персональных данных проверки обработки персональных данных и иные контрольные надзорные мероприятия в этой сфере надзора будут проводиться по новым правилам.

Кроме того, Правительство РФ утвердило положение о федеральном государственном контроле (надзоре) за обработкой персональных данных. Материал будет актуализирован в ближайшее время.

Требования Федерального закона от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" (далее - Закон N 294-ФЗ) не распространяются на проверки в области контроля и надзора за обработкой персональных данных (п. 20 ч. 3.1 ст. 1 Закона N 294-ФЗ).

Срок проверки Роскомнадзора зависит от того, плановая она или нет:

-плановая не может длиться более 20 рабочих дней (п. 16 Правил N 146),

-внеплановая не может длиться более 10 рабочих дней (п. 17 Правил N 146).

Если организуется проверка крупного оператора ПДн, который работает в нескольких регионах РФ, то срок проведения проверки устанавливается отдельно по каждому филиалу, представительству оператора, но общий максимальный срок всей проверки - 60 рабочих дней (п. 18 Правил N 146, см. также письмо Управления Роскомнадзора по ЦФО от 14.07.2016 N 33043-02-11/77).

Срок проведения и плановой, и внеплановой проверки можно однократно продлить - ровно в два раза (п.п. 16, 17 Правил N 146). А продлить срок проверки можно, если (п. 19 Правил N 146):

-в ходе проверки Роскомнадзор получил из каких-либо источников документы, свидетельствующие о нарушении оператором обязательных требований;

-возникли обстоятельства непреодолимой силы (затопление, наводнение, пожар и тому подобное) на территории, где проводится проверка;

-оператор не представил проверяющим запрошенные ими документы;

-оказалось, что проверять конкретного оператора ПДН - непростая задача (большой объем проверяемых и анализируемых документов, количество осуществляемых видов деятельности по обработке ПДн, разветвленность оргструктуры оператора, сложность технологических процессов обработки ПДн).

Продление срока проверки оформляется приказом органа с указанием оснований этого продления, а копия приказа предъявляется/направляется уполномоченному представителю оператора в течение 3 рабочих дней со дня издания (п. 20 Правил N 146).

Проверяющие Роскомнадзора обязаны соблюдать сроки проведения проверок (пп. "ж" п. 22 Правил N 146, п. 7.10, п. 74.5 Регламента).

источник: гарант. Ру