Правила организации и осуществления государственного контроля и надзора за обработкой персональных данных, размещённые на портале Официального опубликования правовых актов в электронном виде, вступили в силу на следующий день после публикации – 23 февраля 2019 года.
Задача нового документа, утверждённого Правительством РФ, достаточно проста и понятна – утвердить правила контроля за работой операторов (их документов, локальных актов и информационных систем) в соответствии с Федеральным законом "О персональных данных".
Теперь плановые проверки таких операторов, в том числе и соцсетей, Роскомнадзор имеет право проводить не чаще, чем раз в три года. Исключения из этого правила составляют операторы государственных информационных систем, операторы специальных и биометрических категорий персональных данных, операторы, осуществляющие трансграничную передачу в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных. Такие компании в плановом порядке проверяются один раз в два года. Если же сотрудники надзорного ведомства обнаружили нарушения, то они обязаны проверить, какие меры были приняты по их устранению.
Но расслабляться операторам не стоит. Потому что Ростелеком в любой момент может (предупредив не менее чем за сутки), нагрянуть с проверкой внеплановой. Такое право у надзорного органа появилось со вступлением в силу новых правил. Основанием для внеплановых проверок могут стать "жалобы граждан, если в этих жалобах содержатся подтверждённые факты нарушения их прав, или же нарушения, выявленные сотрудниками Роскомнадзора". Единственное ограничение во втором случае – проводить проверки можно только с санкции прокуратуры.
